Admin
Администратор
В популярной платформе phpBB обнаружена критическая уязвимость, позволяющая злоумышленникам войти на форум под именем любого пользователя всего одним HTTP-запросом. Уязвимость затрагивает версии phpBB 3.3.16 и более ранние, а также 4.0.0-a2. Атакующий мог получить доступ к личным сообщениям и закрытым материалам, а в случае захвата учётной записи администратора — управлять данными на форуме. Разработчики выпустили исправление в версии 3.3.17 и рекомендуют администраторам срочно обновить свои сайты.