miniBB 2.2, 及其早期版本,在register_globals被激活时,远程攻击者通过向一个对index.php的registernew操作中的glang参数发射一个直接请求来获得全部路径信息。