CVE:CVE-2002-0108
CNNVD:CNNVD-200203-074
Forums!是一款使用Allaire Cold Fusion服务器后台支持的基于WEB的BBS程序，来源于开放源代码的Allaire Forums软件。
Forums!在新信息提交过程中存在验证漏洞，可以导致以其他用户身份向论坛提交信息。
Forums!对提交信息的用户身份鉴别依靠从CGI提供的值来判断，而此值是通过隐藏表单域(HIDDEN)传递的，这些值可以简单的通过系统任意用户在本地修改并提交，导致任意用户可以用其他用户身份发表信息。
solution:Upgrade allaire forums to a higher version than 2.0.4,2.0.5,3.0,3.1,and avoid the version 2.0.4,2.0.5,3.0,3.1