פגיעות ב-phpBB מאפשרת גישה לכל חשבון ללא אימות.
פגיעות התגלתה במנוע הפורומים בקוד פתוח phpBB. פגיעות זו מאפשרת לתוקפים להתחבר לכל סשן של משתמש בפורום באמצעות בקשת HTTP אחת. הפגיעות קיימת בתצורת ברירת המחדל של phpBB. הבעיה תוקנה ב-phpBB 3.3.17. התקפות נגד משתמשים רגילים עלולות להוביל לגישה להודעות פרטיות וליכולת לפרסם בשמם. התקפות נגד מנהלים […]
