CVE:CVE-2006-0957
CNNVD:CNNVD-200603-001
ZoneO-Soft freeForum 1.2.1以前的版本在函数 func.inc.php中存在的静态代码注入漏洞，会使远程攻击者通过(1) X-Forwarded-For 和(2) Client-Ip HTTP 报头，执行存于Data/flood.db.php中的任意PHP 代码。
solution:Upgrade zoneo-soft freeforum to a higher version than 1.0,1.0.1,1.1,1.1.1,1.1.2,1.2,and avoid the version 1.0,1.0.1,1.1,1.1.1,1.1.2,1.2