CVE:CVE-2006-3053
CNNVD:CNNVD-200606-330
Phorum是一款基于PHP的WEB论坛程序，可在Linux和Unix操作系统下使用，也可在Microsoft Windows操作系统下使用。 
Phorum处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。
Phorum的common.php脚本没有对$PHORUM[“http_path”]变量做充分的检查过滤，远程攻击者可能利用此漏洞使Phorum包含远程服务器上的脚本文件执行。
solution:Upgrade phorum phorum to a higher version than 5.1.13,3.1,3.1.1,3.1.1_pre,3.1.1_rc2,3.1.1a,3.1.2,3.2,3.2.2,3.2.3,3.2.3a,3.2.3b,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.3.1,3.3.1a,3.3.2,3.3.2a,3.3.2b3,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.8a,5.0.3_beta,5.0.7_beta,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,5.0.15a,5.0.16,5.0.17a,5.0.18,and avoid the version (,5.1.13],3.1,3.1.1,3.1.1_pre,3.1.1_rc2,3.1.1a,3.1.2,3.2,3.2.2,3.2.3,3.2.3a,3.2.3b,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.3.1,3.3.1a,3.3.2,3.3.2a,3.3.2b3,3.4,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.4.8,3.4.8a,5.0.3_beta,5.0.7_beta,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,5.0.14,5.0.15a,5.0.16,5.0.17a,5.0.18