CVE:CVE-2006-3332
CNNVD:CNNVD-200606-611
Zorum是一款用PHP实现的免费开源论坛程序。
Zorum处理用户请求时存在多个输入验证漏洞，远程攻击者可能利用此漏洞对服务器进行SQL注入攻击。
Zorum的index.php脚本没有正确的过滤用户输入中的offset、tid、fromid、sortby、fromfrommethod和fromfromlist参数，允许远程攻击者执行SQL注入攻击。
solution:Upgrade phpoutsourcing zorum to a higher version than 3.0,3.1,3.2,3.3,3.4,3.5,and avoid the version 3.0,3.1,3.2,3.3,3.4,3.5