🇰🇷 한글 설명
phpBB 3.0.7-PL1 이전 버전의 feed.php에서 피드에 대한 권한 검증이 부족하여 비공개 포럼의 접근 제한을 우회할 수 있는 취약점입니다. 원격 공격자가 권한 설정 관련 미지정 공격 벡터를 통해 보호된 콘텐츠에 접근할 수 있습니다.
💡 쉬운 설명
phpBB 포럼의 피드 기능이 접근 권한을 제대로 확인하지 않아 비공개 포럼 내용이 노출될 수 있습니다. 접근 권한이 없는 사용자도 특정 방식으로 피드를 조작하면 보호된 콘텐츠를 볼 수 있습니다.
🇺🇸 원문 (English)
feed.php in phpBB 3.0.7 before 3.0.7-PL1 does not properly check permissions for feeds, which allows remote attackers to bypass intended access restrictions via unspecified attack vectors related to permission settings on a private forum.
📍 영향받는 시스템
phpBB 3.0.7 이전 버전 (3.0.7-PL1 미만)
⚔️ 공격 벡터
feed.php의 권한 검증 부재를 이용한 접근 제어 우회 (비공개 포럼 콘텐츠 열람)
🛡️ 대응 방법
phpBB를 3.0.7-PL1 이상으로 업그레이드
🔧 검증 코드
3.0.7-PL1 이상의 버전이 표시되면 패치 완료, 그 이전 버전이 나오면 즉시 업그레이드 필요
grep PHPBB /var/www/html/includes/version.php 2>/dev/null | head -1