CVE:CVE-2004-2054
CNNVD:CNNVD-200412-916
phpBB是一款由PHP编写的WEB论坛应用程序，支持多种数据库系统，可使用在多种Unix和Linux操作系统下。
phpBB的多个脚本存在HTTP应答分割攻击或者跨站脚本攻击，远程攻击者可以利用这个漏洞进行WEB缓冲毒药，劫持也7面，或者敏感信息等攻击。
如下两个脚本存在HTTP应答分割攻击：
- /phpBB2/privmsg.php ('mode' 参数)
- /phpBB2/login.php ('redirect' 参数)
这些漏洞允许攻击者执行各种页面劫持，敏感信息泄露等攻击。
'/phpBB2/search.php'脚本对'search_author'参数数据缺少充分过滤，提交恶意脚本代码，当其他用户解析时可导致基于COOKIE的敏感信息泄露。
solution:Upgrade phpbb_group phpbb to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.6c,2.0.6d,2.0.7,2.0.7a,2.0.8,2.0.8a,2.0.9,2.0_beta1,2.0_rc1,2.0_rc2,2.0_rc3,2.0_rc4,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.6c,2.0.6d,2.0.7,2.0.7a,2.0.8,2.0.8a,2.0.9,2.0_beta1,2.0_rc1,2.0_rc2,2.0_rc3,2.0_rc4