遠端主機正在執行的 phpBB 為 2.0.11 或更低版本。這些版本受到多個弱點影響：

  - 在重要訊息上完整顯示路徑。
  - 在處理使用者名稱時洩漏完整路徑，這是有 PHP 4.3.10 版中的一個錯誤造成。
  - avatar 處理函式中的任意檔案洩漏弱點。
  - avatar 處理函式中的任意檔案取消連結弱點。
  - search.php 中的路徑洩漏錯誤，這是由 PHP 4.3.10 版中的一個錯誤造成。
  - viewtopic.php 中的路徑洩漏錯誤，這是由 PHP 4.3.10 版中的一個錯誤造成。

遠端攻擊者可利用路徑洩漏弱點來發現敏感的安裝資訊，然後可利用這些資訊對目標發動進一步攻擊。 

若要利用 avatar 處理弱點，必須在目標主機上啟用「Enable gallery avatars」(預設為停用)，並且攻擊者在目標主機上擁有 phpBB 帳戶。

偵測

phpBB <= 2.0.11 多個弱點

medium Nessus Plugin ID 17205

找不到變更記錄