🇰🇷 한글 설명
phpBB 3.0.1 이전 버전의 login_box() 함수에서 redirect()로 처리된 URL이 적절히 검증되지 않아 발생하는 Open Redirect 취약점입니다. 공격자가 악의적인 외부 사이트로 사용자를 리다이렉트하여 피싱 등의 공격을 수행할 수 있습니다.
💡 쉬운 설명
phpBB 로그인 화면에서 사용자를 잘못된 웹사이트로 보낼 수 있는 문제입니다. 공격자가 피싱 사이트로 유도하여 사용자의 개인정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in phpBB before 3.0.1 has unknown impact and attack vectors related to "urls gone through redirect() being used within login_box()."
📍 영향받는 시스템
phpBB 3.0.0 및 이전 버전
⚔️ 공격 벡터
login_box() 함수의 redirect 파라미터에 외부 URL을 입력하여 사용자를 악의적인 사이트로 리다이렉트
🛡️ 대응 방법
phpBB를 3.0.1 이상 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 phpBB 버전을 확인하고, 3.0.1 미만인 경우 즉시 업그레이드 필요
grep -r 'login_box' /path/to/phpbb/includes/ 2>/dev/null | head -1