CVE-2025-70810 describes a Cross-Site Request Forgery (CSRF) vulnerability affecting phpBB. This flaw allows an attacker to potentially execute arbitrary code by exploiting the login function and authentication mechanism. The vulnerability impacts phpBB versions 3.3.15 and earlier. A fix is expected in a future phpBB release.
影响与攻击场景
CVE-2025-70810 是 phpBB 3.3.15 中的一个跨站请求伪造 (CSRF) 漏洞，允许本地攻击者通过登录功能和身份验证机制执行任意代码。攻击者可能欺骗经过身份验证的用户在论坛上执行非预期的操作，例如更改设置、发布恶意消息或甚至破坏用户帐户。此漏洞的严重性在于远程代码执行的潜在可能性，但仅限于本地攻击者，这可能导致系统机密性、完整性或可用性的丢失。由于没有提供修复程序，因此缓解措施侧重于预防和用户意识。缺乏官方修复意味着在开发人员发布更新之前存在持续风险。KEV（内核漏洞利用漏洞）的缺失表明，到目前为止，尚未识别出此漏洞的任何积极和广泛利用。
利用背景
phpBB 3.3.15 中的 CSRF 漏洞是通过利用用户身份验证来利用的。本地攻击者可以创建恶意请求，当经过身份验证的用户执行该请求时，将在该用户的名义上执行论坛上的操作。这使得用户在执行操作时没有意识到。例如，攻击者可以创建一个包含隐藏表单的网页或电子邮件，该表单将请求发送到 phpBB 以更改用户的密码。该漏洞在于登录功能和身份验证机制中缺乏对 CSRF 请求的适当保护。攻击者必须是“本地”的事实表明，利用可能需要访问 phpBB 服务器所在的同一网络，但这并不总是严格要求。
威胁情报
漏洞利用状态
EPSS
0.03% (8% 百分位)
受影响的软件
时间线
- 发布日期
- 修改日期
- EPSS 更新日期
缓解措施和替代方案
由于 CVE-2025-70810 没有官方修复程序，因此缓解措施依赖于预防措施和用户意识。建议实施额外的安全措施，例如服务器端输入验证、对所有敏感请求使用 CSRF 令牌以及教育用户有关单击可疑链接的风险。监控论坛是否存在异常活动并实施严格的安全策略至关重要。在可用时升级到 phpBB 的较新版本是长期来看的最佳策略。此外，实施双因素身份验证 (2FA) 可以为用户帐户添加额外的安全层，即使攻击者设法欺骗用户执行恶意操作，也可以使未经授权的访问更加困难。实施内容安全策略 (CSP) 也可以帮助减轻 CSRF 攻击的风险。
修复方法翻译中…
Actualice phpBB a una versión corregida para mitigar el riesgo de Cross-Site Request Forgery (CSRF). Consulte la documentación oficial de phpBB para obtener instrucciones detalladas sobre cómo actualizar su instalación. Asegúrese de realizar una copia de seguridad de su base de datos antes de realizar cualquier actualización.
常见问题
CVE-2025-70810 是什么 — phpBB 中的漏洞？
CSRF（跨站请求伪造）是一种攻击，它迫使经过身份验证的用户在一个 Web 应用程序中执行非预期的操作。
phpBB 中的 CVE-2025-70810 是否会影响我？
它允许攻击者代表经过身份验证的用户执行操作，从而可能破坏论坛和用户帐户的安全性。
如何修复 phpBB 中的 CVE-2025-70810？
目前，CVE-2025-70810 没有官方修复程序。
CVE-2025-70810 是否正在被积极利用？
实施诸如输入验证、CSRF 令牌之类的预防措施，并教育您的用户有关可疑链接的风险。
在哪里可以找到 phpBB 关于 CVE-2025-70810 的官方安全通告？
KEV（内核漏洞利用漏洞）表示是否已识别出对该漏洞的利用。KEV 的缺失并不意味着该漏洞无法被利用。
立即试用 — 无需账户
上传任何清单文件 (composer.lock, package-lock.json, WordPress 插件列表…) 或粘贴您的组件列表。您立即获得一份漏洞报告。上传文件只是开始：拥有账户后，您将获得持续监控、Slack/电子邮件警报、多项目和白标报告。
拖放您的依赖文件
composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...