CVE:CVE-2007-1725
CNNVD:CNNVD-200703-664
IceBB 1.0-rc5版本的index.php中存在SQL注入漏洞。远程认证用户可以借助上传到avatar函数的文件的文件名，执行任意的SQL指令，比如设置管理员特权。
solution:Upgrade icebb icebb to a higher version than 1.0_rc_5,and avoid the version 1.0_rc_5