phpBB "includes/message_parser.php" HTML代码注入漏洞

受影响系统:

phpBB phpBB

描述:
phpBB是全球流行的开源公告牌系统。

phpBB没有正确过滤用户提供的输入数据,远程攻击者可以在所提交的请求中插入恶意的数据,导致注入并执行恶意脚本代码。

攻击者可利用此漏洞在受影响的站点中以受信任用户身份的浏览器中执行任意脚本代码,窃取基于cookie的验证证书,控制站点外观或发动其他攻击。phpBB 3.0.8之前的版本易受攻击。

<**>

建议:
厂商补丁:

phpBB
—–
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.phpbb.com/support/documents.php?mode=changelog&version=3#v307-PL1

发表评论?

0 条评论。

发表评论