CVE:CVE-2005-3689
CNNVD:CNNVD-200511-265
XMB 是一款以MySQL用PHP编写的基于WEB的论坛程序，可使用在多种Linux和Unix操作系统下。
XMB 1.9.2中的post.php可让远程攻击者通过新线程操作中的无效fid参数获取安装路径。
solution:Upgrade xmb_forum xmb to a higher version than 1.9.2,1.9.3,and avoid the version 1.9.2,1.9.3