CVE:CVE-2003-1252
CNNVD:CNNVD-200312-375
S8Forum 3.0版本的register.php存在漏洞。远程攻击者可以通过创建一个名称以.php拓展名结尾的用户以及输入E-mail字段需要的命令来执行任意PHP命令，该漏洞创建了一个可被攻击者调用的web-accessible .php文件，正如使用带有"any_name.php"用户名的"system($cmd)" 电子邮件地址。
solution:Upgrade kelli_shaver s8forum to a higher version than 3.0,and avoid the version 3.0