CVE-2007-6395: Flat PHP Board 1.2 およびそれ以前のバージョンは、機密情報をウェブルート配下に不十分なアクセス制御で保存するため、リモートの攻撃者が users/ 内の任意のユーザーアカウントの username php ファイルを直接リクエストすることで認証情報を取得できる可能性があります。