CVE:CVE-2003-1466
CNNVD:CNNVD-200312-105
Phorum 3.4到3.4.2版本存在未明的漏洞。远程攻击者借助Phorum的(1)register.php或者(2)login.php作为进入其他站点的连接代理。
solution:Upgrade phorum phorum to a higher version than 3.4,3.4.1,3.4.2,and avoid the version 3.4,3.4.1,3.4.2