CVE:CVE-2002-1707
CNNVD:CNNVD-200212-676
phpBB 2.0到2.0.1版本的install.php在“allow_url_fopen”和“register_globals”变量调到“on”是存在漏洞。远程攻击者通过修改phpbb_root_dir参数来引用包含代码的远程web服务器执行任意PHP代码。
solution:Upgrade phpbb_group phpbb to a higher version than 2.0.0,2.0.1,2.0_rc1,2.0_rc2,2.0_rc3,2.0_rc4,and avoid the version 2.0.0,2.0.1,2.0_rc1,2.0_rc2,2.0_rc3,2.0_rc4