CVE:CVE-2005-2575
CNNVD:CNNVD-200508-135
XMB Forum 1.9.1中的u2u.inc.php页面存在安全漏洞。这使得远程攻击者可以借助于插入到变量$in中的特定值执行SQL命令。
solution:Upgrade xmb_forum xmb to a higher version than 1.9.1,and avoid the version 1.9.1