CVE:CVE-2003-1373
CNNVD:CNNVD-200312-455
PhpBB 1.4.0至1.4.4版本的auth.php存在目录遍历漏洞。远程攻击者可以借助后跟CGI参数的空（%00）字符的..(dot dot)序列读取并包含任意文件，正如prefs.php使用lang参数。
solution:Upgrade phpbb_group phpbb to a higher version than 1.4.0,1.4.1,1.4.2,1.4.4,and avoid the version 1.4.0,1.4.1,1.4.2,1.4.4