CVE:CVE-2000-1229
CNNVD:CNNVD-200012-197
Phorum 3.0.7版本存在目录遍历漏洞。远程Phorum管理员可以借助Master Settings管理函数中默认.langfile名称字段的".."（点 点）序列读取任意文件，该漏洞导致文件被显示在admin.php3中。
solution:Upgrade phorum phorum to a higher version than 3.0.7,and avoid the version 3.0.7