CVE:CVE-2006-3204
CNNVD:CNNVD-200606-468
Ultimate PHP Board (UPB)采用具有大密钥冲突空间的密码性较弱的分组密码。远程攻击者可以通过获得登录时发送的纯文本密码，以及pass_env cookie中设置的密文，利用确定的纯文本和密文来确定适合的解密密钥。
solution:Upgrade ultimate_php_board ultimate_php_board to a higher version than 1.8,1.8.2,1.9,1.9.6,and avoid the version 1.8,1.8.2,1.9,1.9.6