CVE:CVE-2004-1622
CNNVD:CNNVD-200410-085
UBBThreads是一款基于PHP的论坛程序。
UBBThreads dosearch.php脚本对用户提交的输入缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，可能获得敏感信息。
dosearch.php不正确过滤用户提交给'name'参数的数据，远程攻击者提供恶意SQL命令作为参数数据，可更改原有SQL逻辑，获得敏感信息。
solution:Upgrade ubbcentral ubb.threads to a higher version than 3.4,3.5,and avoid the version 3.4,3.5