CVE:CVE-2017-1000419
CNNVD:CNNVD-201801-072
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。
phpBB 3.2.0版本中的Remote Avatar功能存在服务器端跨站请求伪造漏洞。攻击者可利用该漏洞扫描端口，请求内部内容。
solution:Upgrade phpbb phpbb to a higher version than 3.2.0,and avoid the version 3.2.0