CVE-2006-0103: TinyPHPForum 3.6 及更早版本在 Web 根目录下存储 (1) users/[USERNAME].hash 和 (2) users/[USERNAME].email 文件时存在访问控制不足的问题，这允许远程攻击者列出所有注册用户，并可能获取其他敏感信息。