バージョン番号によると、このソフトウェアのリモートバージョンは、「url」bbcodeタグを使用するJavaScriptインジェクションの問題に対して脆弱であり、HTMLタグが有効な場合、より一般的にはHTMLに対して脆弱です。これにより、攻撃者が悪意のあるJavaScriptをフォーラムシステムに注入し、クッキーの認証情報を盗んだり、サイトのコンテンツを偽装したりする可能性があります。フォームが送信されると、悪意のあるJavaScriptが動的に生成されるコンテンツに組み込まれます。

さらに、PHPの「register_globals」と「display_errors」の両方が有効な場合、攻撃者は「admin/admin_disallow.php」を呼び出すことで、インストールのフルパスを知る可能性があります。

検出

phpBB < 2.0.19の複数のXSS

medium Nessus プラグイン ID 20379

変更ログが見つかりません