CVE:CVE-2006-5729
CNNVD:CNNVD-200611-073
Yazd Discussion Forum的3.0 beta之前版本未正确管理论坛许可，远程认证用户(1)如果授权在任意论坛内创建消息，则可以在任意论坛内回复消息；并(2)执行某些未授权论坛操作，与向用户分配额外许可的"如何汇集许可权限的错误"有关。
solution:Upgrade yazd yazd_discussion_forum to a higher version than 1.0,2.0,2.1,2.2,2.3,2.4,and avoid the version 1.0,2.0,2.1,2.2,2.3,2.4