CVE:CVE-2007-3208
CNNVD:CNNVD-200706-262
YaBB是用Perl编写的开源论坛系统。
YaBB在将某些配置文件表单字段写入到配置文件数据(.vars)文件之前没有正确地验证输入，允许攻击者通过注入特殊字符获得论坛管理员权限。
由于可以在注册期间执行攻击，因此未经认证的攻击者也可以在注册时通过register.pl脚本获得管理员权限。
solution:Upgrade yabb yabb to a higher version than 2.1,and avoid the version 2.1