🇰🇷 한글 설명
phpBB 3.0.13 이전 버전의 includes/startup.php에서 상대 경로 덮어쓰기(RPO) 취약점을 통한 XSS 공격이 가능합니다. 공격자는 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 사용자의 세션 탈취나 민감 정보 유출의 위험이 있습니다.
💡 쉬운 설명
phpBB 웹사이트 소프트웨어의 오래된 버전에서 해커가 악의적인 코드를 몰래 삽입할 수 있는 결함이 있습니다. 이로 인해 사용자의 브라우저에서 원치 않는 스크립트가 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in includes/startup.php in phpBB before 3.0.13 allows remote attackers to inject arbitrary web script or HTML via vectors related to "Relative Path Overwrite."
📍 영향받는 시스템
phpBB 3.0.13 이전 모든 버전
⚔️ 공격 벡터
상대 경로 덮어쓰기(RPO)를 이용한 XSS 페이로드 주입 - includes/startup.php의 리소스 로딩 처리 악용
🛡️ 대응 방법
phpBB를 3.0.13 이상 버전으로 즉시 업그레이드
🔧 검증 코드
명령어 결과 파일이 반환되면 phpBB가 설치되어 있으며, phpBB 관리 패널에서 버전을 확인하여 3.0.13 이상인지 검증
find / -path '*/phpbb/includes/startup.php' 2>/dev/null | xargs grep -l 'require\|include' | head -1