CVE:CVE-2005-1378
CNNVD:CNNVD-200505-875
phpBB的notes模块中的posting_notes.php存在SQL注入漏洞，远程攻击者可以通过在$post_id变量中及其他攻击向量中使用的p参数来执行任意SQL命令。
solution:Upgrade oxpus phpbb_personal_notes_module to a higher version than 1.4.6,and avoid the version (,1.4.6]