AntiBoard是一款基于PHP的论坛程序。AntiBoard对用户提交的参数缺少充分过滤，远程攻击者可以利用这个漏洞获得敏感信息或更改数据库。

　　'antiboard.php'脚本没有正确过滤用户输入，远程攻击者可以通过'thread_id'和'parent_id'字段注入SQL命令，可更改原有数据库逻辑导致修改数据库或获得敏感信息。

　　另外'antiboard.php'脚本也没有正确过滤HTML代码，因此攻击者可以构建恶意链接，诱使用户访问，可泄露目标用户基于COOKIE的验证信息。

　　受影响系统：

　　AntiBoard AntiBoard 0.7.2

　　AntiBoard AntiBoard 0.7.1

　　AntiBoard AntiBoard 0.7

　　AntiBoard AntiBoard 0.63

　　AntiBoard AntiBoard 0.62

　　AntiBoard AntiBoard 0.61

　　AntiBoard AntiBoard 0.6

　　解决方案：

　　目前厂商还没有提供或者升级程序。