CVE:CVE-2004-1809
CNNVD:CNNVD-200412-502
phpBB2是一款由PHP编写的WEB论坛应用程序，支持多种数据库系统，可使用在多种Unix和Linux操作系统下。
phpBB2包含的"viewtopic.php"脚本在处理"postdays"变量时缺少充分过滤，远程攻击者可以利用这个漏洞进行跨站脚本执行攻击，可能获得用户敏感数据信息。
脚本"viewtopic.php"在返回"postdays" HTML变量值给客户端时没有进行任何编码或删除过滤恶意代码，当目标用户连接嵌入恶意"postdays"变量数据链接时，可导致脚本代码在用户浏览器上执行，可能获得用户的敏感信息。
solution:Upgrade phpbb_group phpbb to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.6c,2.0.6d,2.0_rc1,2.0_rc2,2.0_rc3,2.0_rc4,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.6c,2.0.6d,2.0_rc1,2.0_rc2,2.0_rc3,2.0_rc4