CVE:CVE-2008-3224
CNNVD:CNNVD-200807-328
phpBB是自由软件，也是开放源代码的网络论坛系统，使用PHP作为程式语言，并支持如MySQL、PostgreSQL、MSSQL、SQLite、Microsoft Access与Oracle[1]等的资料库。
phpBB 3.0.1之前的版本中存在未明漏洞，该漏洞具有未明影响和与"urls gone through redirect() being used within login_box()"相关的攻击向量。
solution:Upgrade phpbb phpbb to a higher version than 3.0.1,3.0:rc1,3.0:rc2,3.0:rc3,3.0:rc4,3.0:rc5,3.0:rc7,3.0:rc8,3.0.0,and avoid the version (,3.0.1],3.0:rc1,3.0:rc2,3.0:rc3,3.0:rc4,3.0:rc5,3.0:rc7,3.0:rc8,3.0.0