🇰🇷 한글 설명
phpBB 2.0.x의 프라이빗 메시지 기능(privmsg.php)에서 인증된 사용자가 존재하지 않는 사용자에게 보내는 메시지 본문에 악성 스크립트를 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 통해 다른 사용자의 브라우저에서 임의의 웹 스크립트를 실행하거나 HTML 코드를 삽입할 수 있습니다.
💡 쉬운 설명
phpBB 게시판 소프트웨어의 메시지 보내기 기능에 보안 결함이 있어서 악의적인 코드를 메시지에 숨겨 보낼 수 있습니다. 메시지를 받은 사람의 컴퓨터에서 이 코드가 자동으로 실행되어 개인정보 탈취나 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the private message box implementation (privmsg.php) in phpBB 2.0.x allows remote authenticated users to inject arbitrary web script or HTML via the "Message body" field in a message to a non-existent user.
📍 영향받는 시스템
phpBB 2.0.x (모든 2.0.x 버전)
⚔️ 공격 벡터
인증된 사용자가 존재하지 않는 사용자에게 프라이빗 메시지의 본문 필드에 XSS 페이로드를 주입하여 공격 실행
🛡️ 대응 방법
phpBB를 최신 버전으로 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
패키지 설치 시 phpbb 버전이 출력되며, 파일 기반 설치 시 /var/www 경로가 표시됩니다. 2.0.x 버전이면 취약점에 영향을 받습니다.
dpkg -l 2>/dev/null | grep phpbb || find /var/www -type d -name phpbb 2>/dev/null | head -1