Уязвимость в phpBB, позволяющая получить доступ к любому аккаунту без аутентификации

Дата: 2026-06-12

В свободном движке для создания форумов phpBB выявлена уязвимость, позволяющая через отправку одного HTTP-запроса подключиться к сеансу любого пользователя форума. Уязвимость проявляется в конфигурации phpBB по умолчанию. Проблема устранена в версии phpBB 3.3.17. Источник: opennet.ru

Последние новости: