🇰🇷 한글 설명
phpBB 2.0.13의 usercp_register.php에서 발견된 XSS 취약점으로, allowhtml, allowbbcode, allowsmilies 파라미터를 통해 개인 메시지 서명에 악의적인 HTML/JavaScript를 주입할 수 있습니다. 주입된 코드는 privmsg.php나 viewtopic.php에서 처리될 때 실행됩니다.
💡 쉬운 설명
phpBB 게시판에서 개인 메시지 서명 설정 시 악성 코드를 몰래 삽입할 수 있는 버그입니다. 다른 사용자가 당신의 메시지를 볼 때 이 코드가 실행되어 개인정보 탈취나 계정 해킹을 당할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in usercp_register.php for phpBB 2.0.13 allows remote attackers to inject arbitrary web script or HTML by setting the (1) allowhtml, (2) allowbbcode, or (3) allowsmilies parameters to inject HTML into signatures for personal messages, possibly when they are processed by privmsg.php or viewtopic.php.
📍 영향받는 시스템
phpBB 2.0.13 및 이전 버전
⚔️ 공격 벡터
원격 공격자가 회원가입/프로필 편집 페이지의 파라미터를 조작하여 서명 필드에 HTML/JavaScript 주입
🛡️ 대응 방법
phpBB를 최신 버전으로 업그레이드 또는 공식 보안 패치 적용
🔧 검증 코드
결과에 버전 2.0.13 또는 그 이하가 표시되면 취약한 버전이므로 즉시 업그레이드 필요
grep -r 'phpBB 2\.0\.1[0-3]' /var/www/html 2>/dev/null | head -1