PhpBB-kes­kus­te­luoh­jel­mis­tos­sa haa­voit­tu­vuus

PhpBB on useilla web-sivustoilla käytössä oleva avoimen lähdekoodin keskusteluohjelmisto. Ohjelmistosta on löydetty uusi haavoittuvuus.

PhpBB on useilla web-sivustoilla käytössä oleva avoimen lähdekoodin keskusteluohjelmisto. Ohjelmistosta on löydetty uusi haavoittuvuus. 

Haavoittuvuus liittyy syötteen virheelliseen sisällön tarkistukseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista päästä käsiksi kohdejärjestelmän tietoihin www-palvelimen oikeuksilla.

Haavoittuvuudelle on altis ainakin phpBB 2.0.11, mahdollisesti myös aikaisemmat versiot. Haavoittuvan ohjelmiston voi päivittää ohjelmistoversiolla 2.0.12 täältä.

Ilmoita asiavirheestä