CVE:CVE-2002-1460
CNNVD:CNNVD-200306-052
L-Forum 2.40以及之前版本不能正确验证是否上传文件或者POST是否设置相关变量（附件，附件名，附件大小，附件类型）。远程攻击者读取任意变量。
solution:Upgrade leszek_krupinski l-forum to a higher version than 2.4.0,and avoid the version 2.4.0