CVE:CVE-2009-0488
CNNVD:CNNVD-200902-174
Phorum是一个开源的讨论php及Mysql的论坛软件。                 
Phorum 5.2.10之前版本存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意的web脚本或HTML。
solution:Upgrade phorum phorum to a higher version than *:rc1,3.0.7,3.1,3.1.1,3.1.1_pre,3.1.1_rc2,3.1.1a,3.1.2,3.2,3.2.2,3.2.3,3.2.3a,3.2.3b,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.3.1,3.3.1a,3.3.2,3.3.2a,3.3.2b3,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.8a,4.3.7,5.0.0_alpha,5.0.1_alpha,5.0.2_alpha,5.0.3_beta,5.0.4_beta,5.0.4a_beta,5.0.5_beta,5.0.6_beta,5.0.7_beta,5.0.7a_beta,5.0.8_rc,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.13a,5.0.14,5.0.14a,5.0.15,5.0.15a,5.0.16,5.0.17,5.0.17a,5.0.18,5.0.19,5.0.20,5.1.13,5.1.14,5.1.17,5.1.18,5.1.20,5.1.21,5.1.25,5.2,5.2.1,5.2.2:beta,5.2.3:rc1,5.2.4:rc2,5.2.5,5.2.8,5.2.9,and avoid the version *:rc1,3.0.7,3.1,3.1.1,3.1.1_pre,3.1.1_rc2,3.1.1a,3.1.2,3.2,3.2.2,3.2.3,3.2.3a,3.2.3b,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.3.1,3.3.1a,3.3.2,3.3.2a,3.3.2b3,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.8a,4.3.7,5.0.0_alpha,5.0.1_alpha,5.0.2_alpha,5.0.3_beta,5.0.4_beta,5.0.4a_beta,5.0.5_beta,5.0.6_beta,5.0.7_beta,5.0.7a_beta,5.0.8_rc,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.13a,5.0.14,5.0.14a,5.0.15,5.0.15a,5.0.16,5.0.17,5.0.17a,5.0.18,5.0.19,5.0.20,5.1.13,5.1.14,5.1.17,5.1.18,5.1.20,5.1.21,5.1.25,5.2,5.2.1,5.2.2:beta,5.2.3:rc1,5.2.4:rc2,5.2.5,5.2.8,5.2.9