CVE:CVE-2008-6507
CNNVD:CNNVD-200903-363
phpBB是开放源码的论坛程序。                                              
phpBB 3.0.4之前的版本中存在未明漏洞。攻击者可以借助与提示输入隐秘信息的密码的缺失有关的未知向量，获得敏感信息。该隐秘信息在一个保护密码forum中引用一个公告。
solution:Upgrade phpbb phpbb to a higher version than 3.0.0,3.0.1,3.0.2,3.0.3,and avoid the version 3.0.0,3.0.1,3.0.2,3.0.3