CVE:CVE-2009-4470
CNNVD:CNNVD-200912-411
DVBBS是一款Aspsky.Net开发和维护的开放源码ASP Web论坛程序。
DvBBS没有正确地过滤用户提交给boardrule.php模块的groupboardid参数，远程攻击者可以通过向论坛提交恶意参数请求执行SQL注入攻击。
solution:Upgrade dvbbs dvbbs to a higher version than 2.0,and avoid the version 2.0