CVE:CVE-2003-1176
CNNVD:CNNVD-200312-150
Web Wiz Forum是英国Web Wiz公司的一套基于Web的免费论坛软件。
Web Wiz Forum不正确处理使用'quote'模式的畸形请求，远程攻击者可以利用这个漏洞未授权访问私人版块。
当使用"quote"模式时，Web Wiz Forum由于没有充分检查是否对论坛和消息的请求，可导致远程攻击者在本来不允许访问的私人版块中读取和张贴消息。
solution:Upgrade bdc_enterprises web_wiz_forums to a higher version than 6.34,7.01,7.5,and avoid the version 6.34,7.01,7.5