CVE:CVE-2009-2276
CNNVD:CNNVD-200907-014
PunBB是一款基于PHP的论坛程序。
PunBB的Vote For Us模块中的index.php没有正确地验证用户所提交的in和out参数，远程攻击者可以通过向该模块提交恶意的HTTP POST请求执行SQL注入攻击。
solution:Upgrade biglle vote_for_us_extension to a higher version than 1.0.1,1.0,and avoid the version (,1.0.1],1.0