CVE:CVE-2007-2249
CNNVD:CNNVD-200704-473
Phorum是一款基于PHP的WEB论坛程序，可在Linux和Unix操作系统下使用，也可在Microsoft Windows操作系统下使用。 
Phorum 5.1.22之前版本中的include/controlcenter/users.php脚本中存在漏洞。可见如果$user_id为数组的话，在SQL查询中使用前没有执行任何过滤。但如果要利用这个漏洞，攻击者必须拥有有效的用户帐号且已登录。
拥有moderation权限的moderator可以修改任何用户的任意数据，包括管理员，因此任何拥有moderation权限的用户都可以获得管理级权限提升。
solution:Upgrade phorum phorum to a higher version than 5.1.20,and avoid the version (,5.1.20]