phpBB-s tuvastatud haavatavus, mis võimaldab juurdepääsu mis tahes kontole ilma autentimata
Vabakäigulises foorumi loomise mootoris phpBB tuvastati haavatavus, mis võimaldab ühe HTTP-päringu saatmise kaudu ühenduda mistahes foorumi kasutaja sessiooniga. Haavatavus avaldub phpBB vaikeseades. Probleem on kõrvaldatud versioonis phpBB 3.3.17. Tavaliste kasutajate rünnaku korral on võimalik pääseda ligi privaatsetele vestlustele ja saata sõnumeid kasutaja nimel. Moderaatorite rünnaku korral […]
