CVE:CVE-2008-0099
CNNVD:CNNVD-200801-061
MyPHP Forum是一个易于架设并且易于使用基于MySQL与PHP的论坛。它适合于那些需要一个简洁，高效的论坛但没有其它论坛通常所带的一些"臃肿"功能的中小网站。
MyPHP Forum中存在多个SQL注入漏洞。远程攻击者可以利用搜索文件中的参数，执行search.php和未指向量中的任意SQL命令。
solution:Upgrade myphp_forum myphp_forum to a higher version than 3.0,and avoid the version (,3.0]