CVE:CVE-2005-4358
CNNVD:CNNVD-200512-426
phpBB 2.0.18中的admin/admin_disallow.php使得远程攻击者可以通过直接请求一个非空的setmodules参数获取安装路径，这种作法可造成一个无效的append_sid函数调用，从而将路径暴露在错误信息中。
solution:Upgrade phpbb_group phpbb to a higher version than 2.0.18,and avoid the version 2.0.18