发布日期：2010-11-22
更新日期：2010-11-25

受影响系统：

phpBB phpBB

描述：

---

BUGTRAQ  ID: 45005

phpBB是全球流行的开源公告牌系统。

phpBB没有正确过滤用户提供的输入数据，远程攻击者可以在所提交的请求中插入恶意的数据，导致注入并执行恶意脚本代码。

攻击者可利用此漏洞在受影响的站点中以受信任用户身份的浏览器中执行任意脚本代码，窃取基于cookie的验证证书，控制站点外观或发动其他攻击。phpBB 3.0.8之前的版本易受攻击。

<**>

建议：

---

厂商补丁：

phpBB
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.phpbb.com/support/documents.php?mode=changelog&version=3#v307-PL1

浏览次数：2954
严重程度：0（网友投票）