CVE:CVE-2004-2063
CNNVD:CNNVD-200412-858
AntiBoard是一款基于PHP的论坛程序。
AntiBoard对用户提交的参数缺少充分过滤，远程攻击者可以利用这个漏洞获得敏感信息或更改数据库。
'antiboard.php'脚本没有正确过滤用户输入，远程攻击者可以通过'thread_id'和'parent_id'字段注入SQL命令，可更改原有数据库逻辑导致修改数据库数据或获得敏感信息。
另外'antiboard.php'脚本也没有正确过滤HTML代码，因此攻击者可以构建恶意链接，诱使用户访问，可泄露目标用户基于COOKIE的验证信息。
solution:Upgrade antiboard antiboard to a higher version than 0.6,0.7,0.7.1,0.7.2,0.61,0.62,0.63,and avoid the version 0.6,0.7,0.7.1,0.7.2,0.61,0.62,0.63