Maran PHP Forum Forum_write.PHP 任意文件上传漏洞

Maran PHP Forum的forum_write.php文件中存在未限制文件上传漏洞。远程攻击者可以借助页参数中的文件名里的拖动的%00，上传和运行任意的PHP文件。