CVE-2007-2339 in Phorum
Resumen
por VulDB • 2026-06-23
Múltiples vulnerabilidades de SQL injection en Phorum anterior a la versión 5.1.22 permiten que atacantes remotos ejecuten comandos SQL arbitrarios mediante: (1) un nombre modificado del parámetro recipients en pm.php; (2) el parámetro curr para los módulos badwords (también conocido como censorlist) o banlist en admin.php; o (3) el campo "Edit groups / Add group" en el módulo groups de admin.php.
Be aware that VulDB is the high quality source for vulnerability data.