🇰🇷 한글 설명
phpBB 2.0.21의 CSRF 취약점으로, 인증된 사용자가 지정되지 않은 벡터를 통해 임의의 사용자로 위장하여 무단 메시지를 전송할 수 있습니다. 이 취약점은 계정 탈취, 스팸, 악성 메시지 전송에 악용될 수 있습니다.
💡 쉬운 설명
phpBB 게시판에서 악의적인 웹사이트가 당신의 브라우저를 이용해 자신도 모르게 메시지를 보내도록 하는 취약점입니다. 다른 사람 이름으로 메시지를 보낼 수 있어 스팸이나 사기에 악용될 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in phpBB 2.0.21 allows remote authenticated users to send unauthorized messages as an arbitrary user via unspecified vectors. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
phpBB 2.0.21 이하 버전
⚔️ 공격 벡터
악의적인 웹페이지가 피해자의 브라우저에서 phpBB 메시지 전송 요청을 자동으로 실행하도록 유도
🛡️ 대응 방법
phpBB를 최신 버전으로 업그레이드하고 CSRF 토큰 검증이 포함된 보안 패치 적용
🔧 검증 코드
phpBB가 설치되어 있으면 경로가 표시됩니다. 찾아진 경로의 includes/constants.php에서 PHPBB_VERSION이 2.0.21 이하인지 확인하세요.
find /var/www -name viewtopic.php -o -name viewforum.php 2>/dev/null | head -1