phpBB "highlight" 的 PHP 程式碼執行漏洞

惡意的人可以利用一個 phpBB 的漏洞去控制有漏洞的系統。

傳送到 "viewtopic.php" 內 "highlight" 參數的輸入，被 "preg_replace()" 調用程式序以 "e" 變換器方式使用之前，沒有正確地清洗內容。這樣可以被利用去注入任意的 PHP 程式碼。

影響力

可以被注入任意的 PHP 程式碼。
受影響之系統

phpBB 2.0.15 或之前的版本

解決方案

在安裝軟體之前，請瀏覽軟體供應商的網頁，以獲得更多詳細資料。

更新至版本 2.0.16.
http://www.phpbb.co...ads.php

謝謝大大提供...
最近正想架個論談....
參考你的這篇發表...相信會有幫助...