WoltLab Burning Board Thread.PHP跨站脚本攻击漏洞

Burning Board是一款由PHP编写，MySQL后台支持的WEB论坛程序，可运行在Unix和Linux操作系统下，也可以运行在Microsoft windows操作系统下。
Powertech提供的第三方工具存在目录遍历漏洞，在用于增加iSeries AS/400 FTP服务器的安全性时，远程攻击者可以通过在一个GET请求中的\”..\”序列访问任意文件，包括qsys.lib中的文件。

来源: SECTRACK
名称: 1013790
链接:http://securitytracker.com/id?1013790

来源: SECUNIA
名称: 15058
链接:http://secunia.com/advisories/15058

来源: BID
名称: 13325
链接:http://www.securityfocus.com/bid/13325

来源: BUGTRAQ
名称: 20050422 [SePro Bugtraq] WBB – WoltLab Burning Board <= 2.3.1 – XSS
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111420516900814&w=2