CVE:CVE-2006-2152
CNNVD:CNNVD-200605-040
Advanced GuestBook是一款流行的PHP论坛程序phpBB的组件。
Advanced GuestBook实现上存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。
Advanced GuestBook的addentry.php脚本没有对phpbb_root_path变量值的内容做充分的过滤就在脚本中引用，导致攻击者可以使之包含远程机器上的PHP脚本进行执行。
solution:Upgrade phpbb_group phpbb_advanced_guestbook to a higher version than 2.4.0,and avoid the version (,2.4.0]