phpBB 2.0到2.0.1版本的install.php在“allow_url_fopen”和“register_globals”变量调到“on”是存在漏洞。远程攻击者通过修改phpbb_root_dir参数来引用包含代码的远程web服务器执行任意PHP代码。
phpBB 2.0到2.0.1版本的install.php在“allow_url_fopen”和“register_globals”变量调到“on”是存在漏洞。远程攻击者通过修改phpbb_root_dir参数来引用包含代码的远程web服务器执行任意PHP代码。