CVE:CVE-2005-4346
CNNVD:CNNVD-200512-383
phpBB Blog 2.2.2及更早版本的blog.php中存在无效的SQL语法错误，远程攻击者可以通过无效的index.php permalink参数，产生在SQL语法错误信息中可泄露完整路径名称的无效SQL查询，从而获得应用程序的完整路径。
solution:Upgrade anthony_boyd phpbb_blog to a higher version than 2.2.2,and avoid the version (,2.2.2]