CVE:CVE-2000-1234
CNNVD:CNNVD-200012-204
Phorum是Phorum团队开发的一套基于PHP和MySQL的开源论坛应用程序。
Phorum存在一个漏洞允许远程用户发送任意邮件，而且不需要任何验证。
violation.php3处理URL的参数，通过主机的MTA给Mod参数指定的email发送邮件，不过要记住的是，这封电子邮件会包含攻击者的IP(或代理服务器IP)和FQDN。恶意用户可能利用这个漏洞发送垃圾邮件或邮件炸弹等行径，可能让WEB主机的IP被加入垃圾邮件服务器的黑名单。
solution:Upgrade phorum phorum to a higher version than 3.0.7,and avoid the version 3.0.7