phpBB "highlight" 的 PHP 程式码执行漏洞

恶意的人可以利用一个 phpBB 的漏洞去控制有漏洞的系统。

传送到 "viewtopic.php" 内 "highlight" 参数的输入，被 "preg_replace()" 调用程式序以 "e" 变换器方式使用之前，没有正确地清洗内容。这样可以被利用去注入任意的 PHP 程式码。

影响力

可以被注入任意的 PHP 程式码。
受影响之系统

phpBB 2.0.15 或之前的版本

解决方案

在安装软体之前，请浏览软体供应商的网页，以获得更多详细资料。

更新至版本 2.0.16.
http://www.phpbb.co...ads.php

谢谢大大提供...
最近正想架个论谈....
参考你的这篇发表...相信会有帮助...