Kwetsbaarheid in phpBB, waardoor toegang tot elk account zonder authenticatie mogelijk is
In de open source forumsoftware phpBB is een kwetsbaarheid ontdekt die het mogelijk maakt om via het verzenden van één HTTP-verzoek verbinding te maken met de sessie van elke forumgebruiker. De kwetsbaarheid doet zich voor in de standaardconfiguratie van phpBB. Het probleem is opgelost in phpBB versie 3.3.17. Bij een aanval op gewone gebruikers kan toegang worden verkregen tot privécommunicatie en het versturen van berichten namens de gebruiker. Bij een aanval op moderators […]
