🇰🇷 한글 설명
phpBB 2.0.19 버전에서 '허용된 HTML 태그' 설정이 활성화되어 있을 때 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 허용된 HTML 태그 내에 작은따옴표(')와 onmouseover 같은 활성 속성을 사용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
게시판 설정에서 일부 HTML 태그를 허용할 때 발생하는 보안 약점입니다. 해커가 게시글에 특수한 코드를 심어, 이를 읽는 다른 사용자의 브라우저에서 악성 스크립트가 실행되게 할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpBB 2.0.19, when "Allowed HTML tags" is enabled, allows remote attackers to inject arbitrary web script or HTML via a permitted HTML tag with ' (single quote) characters and active attributes such as onmouseover, a variant of CVE-2005-4357.
⚔️ 공격 벡터
허용된 HTML 태그의 속성에 악성 자바스크립트 코드를 삽입하여 게시글을 작성 및 전송
🛡️ 대응 방법
phpBB 최신 버전으로 업데이트하거나, 관리자 설정에서 '허용된 HTML 태그' 옵션을 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과에 '2.0.19' 버전 문자열이 포함되어 있다면 해당 취약점에 노출된 버전입니다.
grep -r "const \$version" /var/www/html/phpBB/includes/functions.php 2>/dev/null | grep '2.0.19'