Межсайтовый скриптинг в PhpBB форуме

Описание: Уязвимость обнаружена в PhpBB. Удаленный авторизованный администратор может выполнить XSS нападение против других администраторов форума.

Удаленный администратор может сконструировать специально обработанную smiley панель таким образом, чтобы выполнить произвольный код сценария в браузере другого администратора, просматривающего эту панель.

Пример/Эксплоит: Поместите в smiley панель:

:)<script>alert('Css work')</script>

URL производителя: http://www.phpbb.com/

Решение: Ограничьте доступ к форуму только доверенным администраторам.