CVE:CVE-2006-1926
CNNVD:CNNVD-200604-354
ThWboard 2.84 beta 3及早期版本中的showtopic.php存在SQL注入漏洞。这使得远程攻击者可以借助于pagenum参数执行任意SQL命令。
solution:Upgrade thwboard thwboard to a higher version than 2.8_beta,2.81_beta,2.82_beta,2.83_beta,2.84_beta_3,and avoid the version 2.8_beta,2.81_beta,2.82_beta,2.83_beta,2.84_beta_3