CVE:CVE-2004-0291
CNNVD:CNNVD-200411-131
Yabb Se是一款基于PHP/MySQL的论坛程序。
Yabb Se包含的Post.php脚本对外部输入缺少充分过滤，远程攻击者可以利用这个漏洞进行SQL注入攻击，可修改数据信息等。
由于post.php脚本对quote参数的数据缺少充分检查，因此提交包含恶意SQL命令的参数，可更改原有SQL逻辑，获得数据库敏感信息或修改数据库。
solution:Upgrade yabb yabb to a higher version than 1.5.4,1.5.5,and avoid the version 1.5.4,1.5.5