CVE:CVE-2005-2836
CNNVD:CNNVD-200509-062
Phorum是一个基于PHP+MySQL开发的开源论坛项目。它的特点是速度快，功能强大，面向模块化设计，安装简单。此外Phorum还集成电子报。
Phorum 5.0.17a 及以前版本中的多个跨站脚本(XSS)漏洞允许远程攻击者通过以下方式注入任意 web 脚本： (1)通过用户名参数向 register.php 文件注入; (2)通过"我的控制中心"中登录用户签字，这是由于 control.php 没有正确操作。
solution:Upgrade phorum phorum to a higher version than 3.1,3.1.1,3.1.1_pre,3.1.1_rc2,3.1.1a,3.1.2,3.2,3.2.2,3.2.3,3.2.3a,3.2.3b,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.3.1,3.3.1a,3.3.2,3.3.2a,3.3.2b3,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,4.3.7,5.0.3_beta,5.0.7_beta,5.0.9,5.0.10,5.0.11,5.0.12,5.0.14,5.0.14a,5.0.15,5.0.16,5.0.17,and avoid the version 3.1,3.1.1,3.1.1_pre,3.1.1_rc2,3.1.1a,3.1.2,3.2,3.2.2,3.2.3,3.2.3a,3.2.3b,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.3.1,3.3.1a,3.3.2,3.3.2a,3.3.2b3,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,4.3.7,5.0.3_beta,5.0.7_beta,5.0.9,5.0.10,5.0.11,5.0.12,5.0.14,5.0.14a,5.0.15,5.0.16,5.0.17