CVE:CVE-2006-2151
CNNVD:CNNVD-200605-053
phpBB TopList 1.3.8及之前版本的toplist.php 存在PHP远程文件包含漏洞。当启用 register_globals 时，远程攻击者可以借助 phpbb_root_path 参数包含任意文件。
solution:Upgrade phpbb_group phpbb_toplist to a higher version than 1.3.8,and avoid the version (,1.3.8]