CVE:CVE-2005-1615
CNNVD:CNNVD-200505-1072
Ultimate PHP Board (UPB) 1.8至1.9.6版本中的viewforum.php可允许远程攻击者通过postorder参数(textdb.inc.php没有正确处理此参数)来读取敏感信息。可能由于SQL注入漏洞。
solution:Upgrade ultimate_php_board ultimate_php_board to a higher version than 1.8,1.8.2,1.9,1.9.6,and avoid the version 1.8,1.8.2,1.9,1.9.6