SoftBB 的admin/save_opt.php中存在直接静态代码注入漏洞,远程认证的用户通过cache_forum参数将代码保存在可直接请求访问的info_options.php中,以此上传并执行任意PHP代码。