CVE:CVE-2006-4078
CNNVD:CNNVD-200608-184
DeluxeBB 1.08，可能还包括早期版本中的pm.php脚本(也称PM系统)允许远程攻击者通过在membercookie cookie参数中提供任意用户名来绕过认证。
solution:Upgrade deluxebb deluxebb to a higher version than 1.08,and avoid the version 1.08