http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200208-094

PHPBB是一款免费开放源代码的WEB论坛/社区程序，由php语言实现，可以运行在unix/linux、MacOS、MicrosoftWindows系统下。PHPBB对用户输入过滤上存在漏洞，可使远程攻击者利用在论坛上发贴对其他浏览用户进行跨站脚本执行攻击。PHPBB支持在帖子中用户使用[img]/[/img]标记插入图象连接，但它未对标记中的内容做充分过滤，这可能导致攻击者在此标记的内容中放入脚本代码，当其他用户浏览相关此连接的时候，脚本将在用户的浏览器中执行。攻击者可能借此得到用户基于COOKIE的认证信息。此问题声称在1.4.4版本已经修补，但是发现只对发新贴部分作为修改，攻击者可以在发新贴后在对帖子进行编辑，然后插入包含脚本代码图象标记进行攻击。

来源:BID
名称:4379
链接:http://www.securityfocus.com/bid/4379
来源:www.securiteam.com
链接:http://www.securiteam.com/unixfocus/6W00Q202UM.html
来源:XF
名称:phpbb-cross-site-scripting(7459)
链接:http://www.iss.net/security_center/static/7459.php