在3.2.4之前的phpBB中，将绝对路径传递给file_exists检查在phpBB中允许当攻击者可以使用创建者权限访问Admin Control Panel时，通过采用Phar反序列化来通过对象注入进行远程代码执行。
