SoftBB是一套基于Web的论坛程序。 SoftBB 0.1.3版本的redir_last_post_list.php脚本中存在SQL注入漏洞。远程攻击者可借助‘post’参数利用该漏洞执行任意SQL命令。