CVE-2002-0764

Phorum 3.3.2a est susceptible de permettre l'exécution de commandes à distance via des requêtes HTTP spécialement conçues, envoyées à certains fichiers PHP. Un attaquant non authentifié disposant d'un accès réseau peut manipuler les paramètres du système pour les rediriger vers un répertoire malveillant, lui permettant ainsi d'exécuter des commandes arbitraires sur votre serveur. Cette exploitation est relativement facile à réaliser car elle ne nécessite aucune connexion préalable ni interaction de l'utilisateur.