CVE:CVE-2007-2317
CNNVD:CNNVD-200704-521
当被TOSMO/Mambo和可能其他产品使用时，MiniBB Forum中存在多个PHP远程文件包含漏洞。远程攻击者可以借助提交到(1)components/minibb/或(2)components/com_minibb或(3)configuration.php中的bb_plugins.php文件的absolute_path参数中的一个URL，执行任意的PHP代码。
solution:Upgrade minibb minibb to a higher version than 1.5a,and avoid the version (,1.5a]; Upgrade tosmo_mambo tosmo_mambo to a higher version than 4.0.12,and avoid the version (,4.0.12]