CVE:CVE-2003-1487
CNNVD:CNNVD-200312-165
Phorum是Phorum团队开发的一套基于PHP和MySQL的开源论坛应用程序。
Phorum处理'Edit user profile'功能脚本不正确处理用户提供的输入，远程攻击者可以利用这个漏洞注入任意命令，以WEB进程权限在系统上执行。
目前没有详细漏洞细节提供。
solution:Upgrade phorum phorum to a higher version than 3.4,3.4.1,3.4.2,and avoid the version 3.4,3.4.1,3.4.2