🇰🇷 한글 설명
phpBB 2.0.17의 usercp_register.php 파일에서 signature_bbcode_uid 파라미터가 제대로 초기화되지 않아 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
💡 쉬운 설명
포럼 프로그램(phpBB)의 회원가입 페이지에 보안 구멍이 있어 공격자가 특수한 입력값으로 데이터베이스를 조작할 수 있습니다. 사용자의 개인정보 탈취나 시스템 접근에 악용될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in usercp_register.php in phpBB 2.0.17 allows remote attackers to execute arbitrary SQL commands via the signature_bbcode_uid parameter, which is not properly initialized.
📍 영향받는 시스템
phpBB 2.0.17 이하의 모든 버전
⚔️ 공격 벡터
signature_bbcode_uid 파라미터에 SQL 인젝션 페이로드를 입력하여 usercp_register.php 실행
🛡️ 대응 방법
phpBB를 패치된 최신 버전으로 업그레이드하거나 입력값 검증 및 쿼리 매개변수화 적용
🔧 검증 코드
phpBB 2.0.17 이하 버전이 검출되면 취약점이 존재하며 즉시 업그레이드 필요
find /var/www -name 'version.php' 2>/dev/null | xargs grep -h 'phpBB' 2>/dev/null | grep -oE '2\.0\.(1[0-7]|[0-9])'