CVE:CVE-2005-2895
CNNVD:CNNVD-200509-120
PBLang是一个基于PHP支持国际化的BBS系统。它不需要任何数据库，数据全部存储在文件系统中。
PBLang 4.65和可能之前较早版本中的setcookie.php允许远程攻击者通过u参数中的%00(空字节)获取敏感信息，从而在出错信息中透露路径。
solution:Upgrade pblang pblang to a higher version than 4.65,and avoid the version 4.65