phpBB <= 2.0.14 多個弱點

medium Nessus Plugin ID 18124

語系：

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。

說明

根據標題來判斷，遠端主機執行的 phpBB 版本受到多個瑕疵影響：

- BBCode 輸入驗證弱點：應用程式無法正確篩選「includes/bbcode.php」指令碼中的 BBCode URL。攻擊者可利用特製的 URL，在使用者的瀏覽器中執行任意指令碼，甚至可能在使用者不知情的情況下修改登錄項目。

- 跨網站指令碼弱點：應用程式未正確清理「admin/admin_forums.php」指令碼中「forumname」和「forumdesc」參數的使用者輸入資料。攻擊者可藉由誘騙 phpBB 系統管理員造訪特製的連結，來竊取系統管理員的工作階段 Cookie 或執行其他攻擊。

- 不當篩選 HTML 程式碼：應用程式未完全篩選「profile.php」指令碼中「u」參數或「viewtopic.php」指令碼中「highlight」參數的使用者輸入資料。