CVE:CVE-2004-0035
CNNVD:CNNVD-200401-054
Phorum 3.4.5版本以及之前版本的register.php存在SQL注入漏洞。远程攻击者借助hide_email参数执行任意SQL命令。
solution:Upgrade phorum phorum to a higher version than 3.4.5,and avoid the version (,3.4.5]