🇰🇷 한글 설명
phpBB 2.0.14 이전 버전에 다중 XSS 취약점이 존재합니다. 공격자는 profile.php, viewtopic.php, admin_forums.php의 특정 파라미터를 통해 악의적인 스크립트를 주입할 수 있습니다.
💡 쉬운 설명
오래된 phpBB 게시판에서 공격자가 특정 URL에 악성 코드를 숨겨 사용자들에게 보낼 수 있습니다. 사용자가 클릭하면 자신도 모르게 악성 코드가 실행됩니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpBB 2.0.14 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) u parameter to profile.php, (2) highlight parameter to viewtopic.php, or (3) forumname or forumdesc parameters to admin_forums.php.
📍 영향받는 시스템
phpBB 2.0.14 및 그 이전 버전
⚔️ 공격 벡터
profile.php (u 파라미터), viewtopic.php (highlight 파라미터), admin_forums.php (forumname, forumdesc 파라미터)를 통한 XSS 주입
🛡️ 대응 방법
phpBB를 2.0.15 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
phpBB 설치를 찾은 후 버전을 확인하여 2.0.14 이전이면 즉시 업그레이드 필요
find / -name 'profile.php' -path '*/phpbb/*' 2>/dev/null | xargs grep -l 'phpbb' | head -1