Connectix Boards 0.7及之前版本的part.userprofile.php中存在SQL注入漏洞。远程认证用户可以通过提交p_skin参数到index.php,来执行任意的SQL指令和获得特权。