🇰🇷 한글 설명
phpBB 2.0.19 버전에서 발생하는 사이트 간 요청 위조(CSRF) 취약점입니다. 외부 아바타 링크나 BB코드(IMG) 기능이 활성화된 경우, 공격자가 사용자 프로필에 링크나 IMG 태그를 삽입하여 로그인된 사용자의 권한으로 관리자 설정 변경 등의 무단 작업을 수행할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 공격자가 만든 특수한 링크나 이미지를 클릭하게 하여, 사용자가 모르는 사이에 관리자 권한으로 설정을 바꾸게 만드는 공격입니다. 마치 사용자가 직접 버튼을 누른 것처럼 서버를 속이는 방식입니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in phpBB 2.0.19, when Link to off-site Avatar or bbcode (IMG) are enabled, allows remote attackers to perform unauthorized actions as a logged in user via a link or IMG tag in a user profile, as demonstrated using links to (1) admin/admin_users.php and (2) modcp.php.
⚔️ 공격 벡터
사용자 프로필 내의 악의적인 링크 또는 IMG 태그를 통한 CSRF 요청 전송
🛡️ 대응 방법
phpBB를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 '2.0.19'라는 버전 문자열이 출력되면 해당 취약점에 노출된 버전입니다.
grep -r '2.0.19' /var/www/html/phpbb/includes/functions_version.php 2>/dev/null