CVE-2007-2339 in Phorum
सारांश
द्वारा VulDB • 02/06/2026
Phorum 5.1.22 से पहले के संस्करणों में कई SQL injection दोष होते हैं, जो दूरस्थ आक्रमणकारियों को (1) pm.php में (a) प्राप्तकर्ता पैरामीटर नाम में संशोधन, (2) admin.php में (b) badwords (aka censorlist) या (c) banlist मॉड्यूल के लिए curr पैरामीटर, या (3) admin.php में (d) groups मॉड्यूल में "Edit groups / Add group" फ़ील्ड के माध्यम से मनमाने SQL कमांड्स को निष्पादित करने की अनुमति देते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.