🇰🇷 한글 설명
phpBB 3.0.5 이전 버전의 posting.php에서 글로벌 공지사항 작성 시 forum id 검증이 부족하여 발생하는 취약점입니다. 인증되지 않은 공격자가 권한 없이 공지사항을 조작할 수 있습니다.
💡 쉬운 설명
phpBB 포럼 소프트웨어에서 공지사항 작성 권한 확인이 제대로 되지 않는 문제입니다. 이를 악용하면 누구든지 관리자 권한 없이 공지사항을 만들거나 수정할 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in posting.php in phpBB before 3.0.5 has unknown impact and attack vectors related to the use of a "forum id" in circumstances related to a "global announcement."
📍 영향받는 시스템
phpBB 3.0.0 ~ 3.0.4 버전
⚔️ 공격 벡터
posting.php에서 forum id 파라미터 조작을 통해 글로벌 공지사항에 직접 접근하여 인증 없이 공지사항 작성/수정/삭제
🛡️ 대응 방법
phpBB를 3.0.5 이상으로 업그레이드하거나 공식 패치 적용
🔧 검증 코드
phpBB 설치 경로에서 글로벌 공지사항 관련 코드가 존재하면 phpBB가 설치되어 있으며, 버전 확인 후 3.0.5 미만이면 패치 필요
grep -r 'global announcement' /var/www/html/phpbb* 2>/dev/null | head -1 || echo 'phpBB not found'