CVE:CVE-2006-2755
CNNVD:CNNVD-200606-010
UBBThreads是一款基于PHP的论坛程序。
UBBThreads对用户请求的处理存在多个输入验证漏洞，远程攻击者可能利用漏洞在服务器上执行任意命令或脚本代码。还存在跨站脚本漏洞。如果QueryString发送了debug参数的话，远程攻击者就可以就可以诱骗用户点击恶意链接，在用户浏览器中执行任意HTML/JS/VBS代码。
solution:Upgrade ubbcentral ubb.threads to a higher version than 5.0,5.5.1,6.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.2,6.2.1,6.2.2,6.2.3,6.3,6.3.1,6.4,6.4.1,6.4.2,6.4.3,6.4.4,6.5,6.5.1,6.5.1.1,6.5.2,6.5.2_beta2,6.5.3,and avoid the version 5.0,5.5.1,6.0,6.0.1,6.0.2,6.0.3,6.1,6.1.1,6.2,6.2.1,6.2.2,6.2.3,6.3,6.3.1,6.4,6.4.1,6.4.2,6.4.3,6.4.4,6.5,6.5.1,6.5.1.1,6.5.2,6.5.2_beta2,6.5.3