CVE:CVE-2015-3880
CNNVD:CNNVD-201505-267
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。
phpBB 3.0.14之前版本和3.1.4之前的3.1.x版本中存在开放重定向漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可通过构造特制的URI并诱使用户访问利用该漏洞将用户重定向到任意网站，并实施钓鱼攻击。
solution:Upgrade phpbb phpbb to a higher version than *:rc1,3.1.0,3.1.0:a1,3.1.0:a2,3.1.0:a3,3.1.0:b1,3.1.0:b2,3.1.0:b3,3.1.0:b4,3.1.0:rc1,3.1.0:rc2,3.1.0:rc3,3.1.0:rc4,3.1.0:rc5,3.1.0:rc6,3.1.1,3.1.2,3.1.2:rc1,3.1.3,3.1.3:rc1,3.1.3:rc2,3.1.4:rc1,3.1.4:rc2,and avoid the version *:rc1,3.1.0,3.1.0:a1,3.1.0:a2,3.1.0:a3,3.1.0:b1,3.1.0:b2,3.1.0:b3,3.1.0:b4,3.1.0:rc1,3.1.0:rc2,3.1.0:rc3,3.1.0:rc4,3.1.0:rc5,3.1.0:rc6,3.1.1,3.1.2,3.1.2:rc1,3.1.3,3.1.3:rc1,3.1.3:rc2,3.1.4:rc1,3.1.4:rc2