CVE:CVE-2009-0592
CNNVD:CNNVD-200902-354
PNphpBB2 1.2i版本及其早期版本中存在多个目录遍历漏洞。远程攻击者可以借助对(1)admin_words.php,(2)admin_groups_reapir.php, (3)admin_smilies.php,(4)admin_ranks.php,(5)admin_styles.php,和(6)admin/中的admin_users.php的ModName参数中的一个..，包含和运行任意本地文件。
solution:Upgrade pnphpbb pnphpbb2 to a higher version than 1.2i,1.0,1.1,1.1a,1.2,1.2a,1.2d,1.2e,1.2f,1.2g,1.2h:rc3b,and avoid the version (,1.2i],1.0,1.1,1.1a,1.2,1.2a,1.2d,1.2e,1.2f,1.2g,1.2h:rc3b