The ChangeLog for phpBB 2.0.11 states :

Changes since 2.0.10

- Fixed vulnerability in highlighting code (very high severity, please update your installation as soon as possible)

- Fixed unsetting global vars - Matt Kavanagh

- Fixed XSS vulnerability in username handling - AnthraX101

- Fixed not confirmed sql injection in username handling - warmth

- Added check for empty topic id in topic_review function

- Added visual confirmation mod to code base

Additionally, a US-CERT Technical Cyber Security Alert reports :

phpBB contains an user input validation problem with regard to the parsing of the URL. An intruder can deface a phpBB website, execute arbitrary commands, or gain administrative privileges on a compromised bulletin board.

The remote host is running phpBB. There is a flaw in the remote software that could allow anyone to inject arbitrary SQL commands in the login form. An attacker could exploit this flaw to bypass the authentication of the remote host or execute arbitrary SQL statements against the remote database.

ESMARKCONANT is one of multiple Equation Group vulnerabilities and exploits disclosed on 2017/04/14 by a group known as the Shadow Brokers.

リモートホストでphpBBが実行されています。リモートソフトウェアに欠陥があるため、誰もがログインフォームに任意のSQLコマンドを挿入できる可能性があります。攻撃者がこの欠陥を悪用し、リモートホストの認証をバイパスしたり、リモートデータベースに対して任意のSQLステートメントを実行したりする可能性があります。

ESMARKCONANTは、Shadow Brokersというグループにより2017年4月14日に公開された、Equation Group関連の複数の脆弱性/悪用のうちの1つです。

遠端主機正在執行的 phpBB 版本低於 2.0.11。據報告，此版本的 phpBB 容易受到一個指令碼注入弱點影響，可允許攻擊者在遠端主機上執行任意程式碼。此外，據報告 phpBB 有多個 SQL 注入攻擊弱點，但 Nessus 尚未檢查這些問題。

ESMARKCONANT 是由稱為影子經紀人 (Shadow Broker) 的組織，於 2017 年 4 月 14 日所披露的眾多方程式組織 (Equation Group) 弱點和攻擊程式中的一個。

遠端主機正在執行 phpBB。此遠端軟體中有一個瑕疵，可允許任何人在登入表單中注入任意 SQL 命令。攻擊者可利用此瑕疵，來繞過遠端主機的驗證，或對遠端資料庫執行任意 SQL 陳述式。

ESMARKCONANT 是由稱為影子經紀人 (Shadow Broker) 的組織，於 2017 年 4 月 14 日所披露的眾多方程式組織 (Equation Group) 弱點和攻擊程式中的一個。

リモートホストは、2.0.11より古いバージョンのphpBBを実行しています。このバージョンのphpBBは、スクリプトインジェクションの脆弱性による影響を受けやすいため、攻撃者がリモートホストで任意のコードを実行する可能性があることが報告されています。さらに、phpBBは複数のSQLインジェクションの報告がされていますが、Nessusは確認していません。

ESMARKCONANTは、Shadow Brokersというグループにより2017年4月14日に公開された、Equation Group関連の複数の脆弱性/悪用のうちの1つです。

远程主机正在运行 phpBB。远程软件中存在缺陷，该缺陷可能允许任何人在登录表单中注入任意 SQL 命令。攻击者可利用该缺陷绕过远程主机的身份验证或对远程数据库执行任意 SQL 语句。

ESMARKCONANT 是由名为影子经纪人 (Shadow Brokers) 的组织，于 2017 年 4 月 14 日披露的多个方程式组织 (Equation Group) 漏洞和攻击之一。

The remote host is affected by the vulnerability described in GLSA-200411-32 (phpBB: Remote command execution)

    phpBB contains a vulnerability in the highlighting code and several     vulnerabilities in the username handling code.
  Impact :

    An attacker can exploit the highlighting vulnerability to access the     PHP exec() function without restriction, allowing them to run arbitrary     commands with the rights of the web server user (for example the apache     user). Furthermore, the username handling vulnerability might be abused     to execute SQL statements on the phpBB database.

The remote host is running a version of phpBB older than 2.0.11. It is reported that this version of phpBB is susceptible to a script injection vulnerability which may allow an attacker to execute arbitrary code on the remote host. In addition, phpBB has been reported to multiple SQL injections, although Nessus has not checked for them.

ESMARKCONANT is one of multiple Equation Group vulnerabilities and exploits disclosed on 2017/04/14 by a group known as the Shadow Brokers.

The remote host is running phpBB. There is a flaw in the remote software that may allow anyone to inject arbitrary SQL commands in the login form. An attacker may exploit this flaw to bypass the authentication of the remote host or execute arbitrary SQL statements against the remote database.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
19146	FreeBSD : phpbb -- arbitrary command execution and other vulnerabilities (e3cf89f0-53da-11d9-92b7-ceadd4ac2edd)	Nessus	FreeBSD Local Security Checks	2005/7/13	2021/1/6	high
15780	phpBB viewtopic.php highlight Parameter SQL Injection (ESMARKCONANT)	Nessus	CGI abuses	2004/11/22	2025/5/14	critical
15780	phpBB viewtopic.phpハイライトパラメーターのSQLインジェクション（ESMARKCONANT）	Nessus	CGI abuses	2004/11/22	2025/5/14	critical
16200	phpBB < 2.0.11 多個弱點 (ESMARKCONANT)	Nessus	CGI abuses	2005/1/18	2025/5/14	high
15780	phpBB viewtopic.php highlight 參數 SQL 注入攻擊 (ESMARKCONANT)	Nessus	CGI abuses	2004/11/22	2025/5/14	critical
16200	phpBB < 2.0.11の複数の脆弱性（ESMARKCONANT）	Nessus	CGI abuses	2005/1/18	2025/5/14	high
15780	phpBB viewtopic.php highlight 参数 SQL 注入 (ESMARKCONANT)	Nessus	CGI abuses	2004/11/22	2025/5/14	critical
15826	GLSA-200411-32 : phpBB: Remote command execution	Nessus	Gentoo Local Security Checks	2004/11/24	2021/1/6	high
16200	phpBB < 2.0.11 Multiple Vulnerabilities (ESMARKCONANT)	Nessus	CGI abuses	2005/1/18	2025/5/14	high
2411	phpBB Login Form SQL Injection	Nessus Network Monitor	CGI	2004/11/22	2019/3/6	high

检测

插件搜索

high

critical

critical

high

critical

high

critical

high

high

high