CVE:CVE-2008-6777
CNNVD:CNNVD-200905-003
MyPHP Forum 3.0及之前版本存在多个SQL注入漏洞。远程攻击者可以借助(1)确认操作中的id 参数，(2)再次确认操作中的用户参数，(3)对member.php的reqpwd操作，(4)登录操作中的引用参数以及(5)对post.php的编辑操作中的pid参数，执行任意的SQL指令。
solution:Upgrade myphp myphp_forum to a higher version than 3.0,1.0,2.0,and avoid the version (,3.0],1.0,2.0