CVE:CVE-2008-1350
CNNVD:CNNVD-200803-243
Fully Modded PHPBB2是一款基于PHP的论坛程序。
PHPBB2在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击。
如果将mode设置为article且设置了page_num的话，Fully Modded PHPBB2的kb.php文件没有正确地验证k参数便将其用到了SQL查询中，这允许攻击者通过提交特制的SQL查询请求执行SQL注入攻击。成功攻击可能允许攻击者检索管理员用户名和口令哈希，但要求知道数据库表前缀。
solution:Upgrade fully_modded_phpbb fully_modded_phpbb to a higher version than *