CVE:CVE-2002-2276
CNNVD:CNNVD-200212-416
Ultimate PHP Board (UPB)是一款由PHP编写的免费开放源代码公告板程序，可使用在Unix和Linux操作系统下。
Ultimate PHP Board的add.php没有正确检查用户提交的不正规请求，远程攻击者可以利用这个漏洞获得脚本绝对路径信息。
攻击者可以直接访问add.php脚本，服务器会返回如下错误信息：
================================================================
Warning: Failed opening 'textdb_v2.inc.php' for inclusion
(include_path='.:/usr/local/lib/php') in
/home/samcom/public_html/public/messageboard2/add.php on line 5
attempting to edit record...
Fatal error: Call to undefined function: format_field() in
/home/samcom/public_html/public/messageboard2/add.php on line 11
================================================================
利用这些信息，可以帮助攻击者进一步对系统进行攻击。
solution:Upgrade ultimate_php_board ultimate_php_board to a higher version than 1.0,and avoid the version 1.0