根據標題來判斷，遠端主機執行的 phpBB 版本受到多個瑕疵影響：

  - BBCode 輸入驗證弱點：應用程式無法正確篩選「includes/bbcode.php」指令碼中的 BBCode URL。攻擊者可利用特製的 URL，在使用者的瀏覽器中執行任意指令碼，甚至可能在使用者不知情的情況下修改登錄項目。

  - 跨網站指令碼弱點：應用程式未正確清理「admin/admin_forums.php」指令碼中「forumname」和「forumdesc」參數的使用者輸入資料。攻擊者可藉由誘騙 phpBB 系統管理員造訪特製的連結，來竊取系統管理員的工作階段 Cookie 或執行其他攻擊。

  - 不當篩選 HTML 程式碼：應用程式未完全篩選「profile.php」指令碼中「u」參數或「viewtopic.php」指令碼中「highlight」參數的使用者輸入資料。

偵測

phpBB <= 2.0.14 多個弱點

medium Nessus Plugin ID 18124

找不到變更記錄