Критическая уязвимость в phpBB

[/dev/random]

https://www.aikido.dev/blog/phpbb-authentication-bypass-rce

Удачи

(edit: сообщение не от меня; это демонстрация уязвимости, позволяющей входить от чужого имени)

[yoricI]

А что у нас украсть тут можно, кроме доступа?

[/dev/random]

* Наложена временная быстрая заплатка для блокирования уязвимости.
* Проверены логи: уязвимость была использована один раз, для входа от моего имени; посещены несколько форумов и тем, личный и модераторский кабинет, страница входа в админку (спрашивающая пароль, дальше которого дело не пошло), создана эта тема.
* Все принадлежащие мне сессии на всякий случай разлогинены, но сессия вышеотписавшегося посетителя в любом случае давно устарела.
* Полное исправление будет чуть позже, пока должно хватить временной заплатки.