phpBB 注入漏洞

phpBB是一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。

phpBB 3.2.7版本中存在安全漏洞，该漏洞源于程序没有验证BBCode参数。攻击者可利用该漏洞修改样式属性并注入任意的CSS。