CVE:CVE-2007-2899
CNNVD:CNNVD-200705-548
NavBoard 的admin_config.php中存在直接静态代码注入漏洞。远程攻击者可以借助多个参数，比如editconfig操作中的threadperpage参数，注入任意的PHP代码到data/config.php。
solution:Upgrade navboard navboard to a higher version than 16,and avoid the version 16