🇰🇷 한글 설명
phpBB 2.0.18 이전 버전의 topic type 파라미터에서 SQL 주입 취약점이 존재하여, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 사용자 정보, 비밀번호, 포럼 데이터 등이 탈취되거나 손상될 수 있습니다.
💡 쉬운 설명
phpBB 포럼의 오래된 버전에서 특정 입력값이 제대로 검증되지 않아 해커가 데이터베이스에 직접 명령어를 실행할 수 있는 문제입니다. 회원 정보, 비밀번호 등의 민감한 데이터가 도용될 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in phpBB 2 before 2.0.18 allows remote attackers to execute arbitrary SQL commands via the topic type.
📍 영향받는 시스템
phpBB 2.0.0 ~ 2.0.17 (2.0.18부터 패치됨)
⚔️ 공격 벡터
HTTP 요청의 topic type 파라미터에 SQL 구문을 삽입하여 데이터베이스 쿼리 조작
🛡️ 대응 방법
phpBB를 2.0.18 이상으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
설치 경로가 표시되면 phpBB가 있으며, CHANGELOG.txt에서 버전이 2.0.18 미만이면 취약상태
find / -path '*/phpbb/docs/CHANGELOG.txt' 2>/dev/null | head -1 && echo 'phpBB found - check version' || echo 'phpBB 2.x not in standard locations'