CVE:CVE-2005-1616
CNNVD:CNNVD-200505-1046
Ultimate PHP Board (UPB) 1.8至1.9.6版本中的viewforum.php允许远程攻击者通过无效的(1)id或可能(2)postorder参数(当文件无法打开时系统在出错消息中泄漏路径信息)，来获取敏感信息。
solution:Upgrade ultimate_php_board ultimate_php_board to a higher version than 1.8,1.8.2,1.9,1.9.6,and avoid the version 1.8,1.8.2,1.9,1.9.6