CVE:CVE-2012-5338
CNNVD:CNNVD-201309-399
JForum是JForum团队的一套采用Java开发且基于Web的开源论坛系统。该系统具有易于使用、多语言支持等特点。
JForum 2.1.9版本中存在开放重定向漏洞。远程攻击者可通过向jforum.page页面传递validateLogin操作中的‘returnPath’参数中特制的URL，利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
solution:Upgrade jforum jforum to a higher version than 2.1.9,and avoid the version 2.1.9