竹貓星球

受影響系統 ：

phpBB Group phpBB 2.0.9
phpBB Group phpBB 2.0.8 a
phpBB Group phpBB 2.0.8
phpBB Group phpBB 2.0.7
phpBB Group phpBB 2.0.6 d
phpBB Group phpBB 2.0.6 c
phpBB Group phpBB 2.0.6
phpBB Group phpBB 2.0.5
phpBB Group phpBB 2.0.4
phpBB Group phpBB 2.0.3
phpBB Group phpBB 2.0.2
phpBB Group phpBB 2.0.10
phpBB Group phpBB 2.0.1
phpBB Group phpBB 2.0

描述：

phpBB是一款由PHP編寫的WEB論壇應用程式，支援多種數據庫系統，可使用在多種Unix和Linux作業系統下。

phpBB不正確過濾用戶提交的數據，遠程攻擊者可以利用這個漏洞進行SQL注入攻擊，可能獲得敏感資訊或更改數據庫。

由於phpBB的url解碼會把%2527轉換成%27(單引號)，並沒有追加'\'號的，因此存在SQL注入問題，可導致執行任意數據庫命令，導致敏感資訊洩露或更改數據庫。