🇰🇷 한글 설명
phpBB 2.0.6d 이전 버전의 크로스사이트 스크립팅(XSS) 취약점으로, viewtopic.php의 postdays 파라미터 또는 viewforum.php의 topicdays 파라미터를 통해 공격자가 임의의 JavaScript를 주입할 수 있습니다. 피해자가 조작된 링크를 클릭하면 공격자의 스크립트가 사용자의 브라우저에서 실행되어 세션 탈취, 쿠키 도용 등의 피해를 입을 수 있습니다.
💡 쉬운 설명
phpBB 게시판의 특정 링크를 클릭하면 해커의 악의적 코드가 당신의 브라우저에서 몰래 실행되는 문제입니다. 로그인 정보나 개인 정보가 탈취될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpBB 2.0.6d and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) postdays parameter to viewtopic.php or (2) topicdays parameter to viewforum.php.
📍 영향받는 시스템
phpBB 2.0.6d 이전의 모든 버전
⚔️ 공격 벡터
postdays 또는 topicdays URL 파라미터에 HTML/JavaScript 페이로드 주입 후 피해자 유인
🛡️ 대응 방법
phpBB를 2.0.6d 이후 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 2.0.6d 이하면 취약 상태이며, 그보다 높은 버전이면 패치됨
find / -path '*phpbb*' -name 'version.php' 2>/dev/null | xargs grep -h 'phpbb_version' | head -1