CVE:CVE-2009-4467
CNNVD:CNNVD-200912-406
DeluxeBB的misc.php允许远程攻击者在没有有效email地址的情况下借助一个把valemail设置成登记前用户ID的valemail操作，登录帐户，且该操作用户在用户列表操作中是可见的。
solution:Upgrade deluxebb deluxebb to a higher version than 1.3,and avoid the version 1.3