CVE:CVE-2008-3191
CNNVD:CNNVD-200807-291
mForum 是一个基于php的论坛系统。
mForum 0.1a的usercp.php中存在多个SQL注入漏洞, 在 magic_quotes_gpc被激活时,远程攻击者通过(1) City, (2) Interest, (3) Email, (4) Icq, (5) msn, 或 (6) 一个 edit_profile 操作中的Yahoo Messenger 字段来执行任意SQL命令。
solution:Upgrade marcioforum mforum to a higher version than 0.1a,and avoid the version 0.1a