Уязвимост в phpBB, позволяваща достъп до всякакви акаунти без аутентикация
В безплатния форумен двигател phpBB е открита уязвимост, позволяваща чрез изпращане на един HTTP заявка да се свържете със сесията на всеки потребител на форума. Уязвимостта се проявява в конфигурацията по подразбиране на phpBB. Проблемът е отстранен в версия 3.3.17 на phpBB. При атака на обикновени потребители може да получите достъп до личната кореспонденция и да имате възможност да изпращате съобщения от името на потребителя. При атака на модератори […]
