Eine Schwachstelle in phpBB, die den Zugriff auf jedes Konto ohne Authentifizierung ermöglicht
Im kostenlosen Forum-Entwicklungssystem phpBB wurde eine Schwachstelle entdeckt, die es ermöglicht, sich durch das Senden einer einzigen HTTP-Anfrage mit der Sitzung eines beliebigen Benutzers des Forums zu verbinden. Die Schwachstelle zeigt sich in der Standardkonfiguration von phpBB. Das Problem wurde in der Version phpBB 3.3.17 behoben. Bei einem Angriff auf gewöhnliche Benutzer kann auf private Nachrichten zugegriffen und Nachrichten im Namen des Benutzers gesendet werden. Bei einem Angriff auf Moderatoren […]
