Zraniteľnosť v phpBB, ktorá umožňuje získať prístup k akémukoľvek účtu bez autentifikácie
Vo voľnom engíne na vytváranie fór phpBB bola odhalená zraniteľnosť, ktorá umožňuje pripojenie k relácii akéhokoľvek používateľa fóra prostredníctvom zaslania jedného HTTP požiadavku. Zraniteľnosť sa prejavuje v predvolenej konfigurácii phpBB. Problém bol odstránený vo verzii phpBB 3.3.17. Pri útoku na bežných používateľov môže byť prístup k súkromnej korespondencii a možnosti zasielať správy v mene používateľa. Pri útoku na moderátorov […]
