CVE:CVE-2006-2693
CNNVD:CNNVD-200605-574
phpBB是一种用PHP语言实现的基于Web的开放源码论坛程序，使用较为广泛。它支持多种数据库作为后端，如Oracle、MSSQL、MySql、PostGres等等。
phpBB的实现上存在输入验证漏洞，远程攻击者可能利用此漏洞读取系统文件造成信息泄露。
phpBB的admin/admin_hacks_list.php文件中没有正确过滤phpEx变量，允许远程攻击者向phpBB.board_config[default_lang]包含任意本地文件。漏洞代码在admin_hacks_list.php的30-37行：
30: if( !empty($setmodules) )
31: {
32:    include($phpbb_root_path . 'language/lang_' .  
$board_config['default_lang'] . '/lang_admin_hacks_list.' . $phpEx);
33:    $filename = basename(__FILE__);
34:    $module['General']['Hacks_List'] = $filename;
35:
36:    return;
37: }
solution:Upgrade nivisec hacks_list to a higher version than 1.20,and avoid the version (,1.20]