≤ 5.1.20
admin.php in Phorum before 5.1.22 allows remote attackers to obtain the full path via the module[] parameter.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。