phpBB从session id泄露到CSRF到XSS（CVE-2019-13376）
# phpBB 安全漏洞分析：从 Session ID 泄露到 CSRF 再到 XSS (CVE-2019-13376)
## 漏洞概述
phpBB 3.2.7及之前版本存在一个安全漏洞链，允许攻击者通过以下步骤实现攻击：
1. 窃取管理员Session ID
2. 利用CSRF漏洞编辑BBCode
3. 最终实现存储型XSS攻击
## 漏洞背景
phpBB是一个广泛使用的开源论坛系统，采用PHP开发。该漏洞涉及多个安全问题的组合利用。
## 漏洞详细分析
### Session I
2025-08-25 10:04:22
0