CVE:CVE-2008-2028
CNNVD:CNNVD-200804-445
miniBB 2.2, 及其早期版本,在register_globals被激活时,远程攻击者通过向一个对index.php的registernew操作中的glang参数发射一个直接请求来获得全部路径信息。
solution:Upgrade minibb minibb to a higher version than 2.2,and avoid the version (,2.2]