CVE:CVE-2002-1457
CNNVD:CNNVD-200306-051
L-Forum是一款基于WEB的论坛程序。
L-Forum中的search.php对输入缺少检查，远程攻击者可以利用这个漏洞进行SQL注入攻击。
L-Forum中的search.php脚本没有正确过滤用户提交给搜索成员变量的SQL数据，攻击者可以插入恶意SQL数据导致修改正确的SQL查询过程，导致数据库可操作，数据库信息泄露等漏洞。
solution:Upgrade leszek_krupinski l-forum to a higher version than 2.4.0,and avoid the version 2.4.0