CyBoards PHP Lite是一套Web论坛系统。 CyBoards PHP Lite 1.21版本存在多个代码注入漏洞。 远程攻击者到可以利用script_path 参数,在/adminopts中的多个PHP脚本中执行任意的PHP代码。