CVE:CVE-2004-2240
CNNVD:CNNVD-200412-989
Phorum 5.0.11及其以前的版本存在多个SQL注入漏洞。远程攻击者借助(1)read.php中的查询字符串或者(2)file.php中未知的向量修改SQL语句。
solution:Upgrade phorum phorum to a higher version than 5.0.11,and avoid the version 5.0.11