🇰🇷 한글 설명
phpBB 3.0.13 이전 버전의 message_options 함수가 폼 키를 제대로 검증하지 않아 CSRF 공격에 취약합니다. 공격자는 인증된 사용자를 속여 의도하지 않은 폴더 설정 변경을 유발할 수 있습니다.
💡 쉬운 설명
phpBB 게시판의 메시지 옵션 페이지에서 보안 확인이 부족해서, 공격자가 사용자 모르게 폴더 설정을 바꿀 수 있는 문제입니다. 사용자가 공격자의 악의적인 링크를 클릭하면 자동으로 설정이 변경됩니다.
🇺🇸 원문 (English)
The message_options function in includes/ucp/ucp_pm_options.php in phpBB before 3.0.13 does not properly validate the form key, which allows remote attackers to conduct CSRF attacks and change the full folder setting via unspecified vectors.
📍 영향받는 시스템
phpBB 3.0.0 ~ 3.0.12 (영향 범위: 3.0.13 미만의 모든 버전)
⚔️ 공격 벡터
공격자가 특정 URL을 만들어 사용자를 클릭하도록 유도하면, 사용자의 phpBB 개인메시지 폴더 설정이 변경됨
🛡️ 대응 방법
phpBB를 3.0.13 이상으로 업그레이드하거나 보안 패치 적용
🔧 검증 코드
phpBB 버전 정보를 확인하여 3.0.13 이상이면 안전, 3.0.12 이하면 취약함
find / -name version.php 2>/dev/null | xargs grep -l 'version_string' | head -1 | xargs cat | grep -E 'version|3\.0'