phpBB TopList 1.3.8及之前版本的toplist.php 存在PHP远程文件包含漏洞。当启用 register_globals 时,远程攻击者可以借助 phpbb_root_path 参数包含任意文件。