CVE:CVE-2009-0882
CNNVD:CNNVD-200903-230
nForum是一个基于PHP编写的论坛程序。                                     
nForum  1.5版本中存在多个SQL注入漏洞。远程攻击者可以借助(1)对showtheme.php的id参数以及(2)对userinfo.php的用户参数，执行任意SQL指令。
solution:Upgrade roman_bogorodskiy nforum to a higher version than 1.5,and avoid the version 1.5