CVE-2026-78293 - sosig.site

7.1

CVSS Score

심각도 HIGH

발행일 2026-08-27

최종 수정 2026-08-28 15:09

AI 분석 ✅ 완료

WP w3all phpBB 3.0.6 이하 버전에서 인증되지 않은 사용자가 실행할 수 있는 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.

로그인을 하지 않은 외부인도 웹사이트에 악성 코드를 심을 수 있는 보안 약점입니다. 이 코드가 실행되면 사용자의 정보를 훔치거나 사이트를 변조할 위험이 있습니다.

Unauthenticated Cross Site Scripting (XSS) in WP w3all phpBB <= 3.0.6 versions.

WP w3all phpBB 버전 3.0.6 및 그 이하 모든 버전

인증되지 않은 공격자가 조작된 스크립트가 포함된 요청을 웹 서버로 전송

phpBB를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.

출력 결과가 VULNERABLE이면 취약한 버전이므로 업데이트가 필요하고, SAFE이면 안전한 버전입니다.

Shell / Script

phpbb_version_check=$(php -r 'echo version_compare("3.0.6", "3.0.7", ">=") ? "SAFE" : "VULNERABLE";'); echo $phpbb_version_check

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

PHP