CVE:CVE-2022-24677
CNNVD:CNNVD-202202-764
HYBBS是一款轻量级的社区论坛程序。
HYBBS 中存在默认配置问题漏洞，该漏洞源于产品将与插件相关的配置信息写到conf.php中。攻击者可通过该漏洞在Admin.php页面执行代码。 以下产品及版本受到影响：HYBBS 2.3.2 之前版本。
solution:Upgrade hyphp hybbs2 to a higher version than 2.3.3,and avoid the version (,2.3.3)