CVE-2007-2339 in Phorum
Zusammenfassung
von VulDB • 02.07.2026
Mehrere SQL-Injection-Schwachstellen in Phorum vor Version 5.1.22 ermöglichen es entfernten Angreifern, beliebige SQL-Befehle auszuführen über: (1) einen modifizierten Parameter-Namen für Empfänger in (a) pm.php; (2) den curr-Parameter des Moduls (b) badwords (auch censorlist genannt) oder (c) banlist in admin.php; oder (3) das Feld „Edit groups / Add group“ im Modul (d) groups in admin.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.