O vulnerabilitate în phpBB permite accesul la orice cont fără autentificare
A fost descoperită o vulnerabilitate în motorul gratuit de forumuri phpBB, care permite conectarea la sesiunea oricărui utilizator de forum prin trimiterea unei singure cereri HTTP. Vulnerabilitatea se manifestă în configurația implicită a phpBB. Problema a fost rezolvată în versiunea phpBB 3.3.17. Într-un atac asupra utilizatorilor obișnuiți, se poate obține acces la corespondența privată și posibilitatea de a trimite mesaje în numele utilizatorului. Într-un atac asupra moderatorilor […]
