🇰🇷 한글 설명
phpBB의 datenbank 모듈 mod.php에 존재하는 XSS 취약점으로, id 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 세션 탈취, 악성 페이지 리다이렉트, 정보 수집 등의 공격이 가능합니다.
💡 쉬운 설명
phpBB 게시판 프로그램의 한 부분에서 사용자 입력을 제대로 검증하지 않아, 공격자가 악의적인 코드를 삽입할 수 있는 보안 구멍입니다. 이를 악용하면 다른 사용자들의 정보를 탈취하거나 피싱 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in mod.php in the datenbank module for phpBB allows remote attackers to inject arbitrary web script or HTML via the id parameter.
📍 영향받는 시스템
phpBB 2.0.x ~ 2.0.23 버전의 datenbank 모듈 포함 설치본
⚔️ 공격 벡터
mod.php?id=<script>alert('XSS')</script> 형태로 URL에 직접 XSS 페이로드 삽입
🛡️ 대응 방법
phpBB를 2.0.23 이상으로 업그레이드하거나 해당 버전으로 보안 패치 적용
🔧 검증 코드
파일이 발견되면 해당 phpBB 설치본이 취약함; 결과 없으면 모듈이 설치되지 않았거나 이미 제거됨
find / -name 'mod.php' -path '*datenbank*' 2>/dev/null | head -1