forum_post.php in e107 0.6 allows remote malicious users to post to non-existent forums by modifying the forum number.
e107 e107 0.617
e107 e107 0.603
e107 e107 0.616