CVE:CVE-2000-1228
CNNVD:CNNVD-200012-199
Phorum是Phorum团队开发的一套基于PHP和MySQL的开源论坛应用程序。
Phorum存在一个问题，远程攻击者可以访问本地系统文件。
admin.php3脚本用于安全和管理被创建的论坛。它带有口令保护，但存在漏洞可以无需访问权限修改管理员口令。一旦拥有了管理功能的访问权限，就可以进入"Master Setting"功能，在"default .langfile name"输入框输入想要访问的系统本地文件，重新载入admin.php3页面后就可以浏览这个文件的内容了。
solution:Upgrade phorum phorum to a higher version than 3.0.7,and avoid the version 3.0.7