CVE:CVE-2006-2674
CNNVD:CNNVD-200605-525
Tamber Forum 1.9.13及之前版本存在多个SQL注入漏洞。远程攻击者可以借助(1)对 (a) show_forum.asp的frm_id参数, (2) 对(b) forum_search.asp的 search字段, 对(c) admin/index.asp的(3) Email地址或(4) 密码, (5)对 (d) browse_forum_cat.asp的 frm_cat_id参数, 或对(e) post_message.asp的(6) Message Subject或(7) Message Text字段，执行任意SQL指令。
solution:Upgrade tamber_forum tamber_forum to a higher version than 1.9.13,and avoid the version (,1.9.13]