gerade hat phpBB.com die phpBB-Version 3.3.18 “Bertie vs. Acme” veröffentlicht. Diese Releae schließt eine XSS-Anfälligkeit der Software (CVE-2026-87901) und wurde von Aikido Security gemeldet. Es wird empfohlen das Update sobald wie möglich zu installieren.
In dieser Version werden zudem weitere Sicherheitslücken geschlossen und zusätzliche Vorkehrungen getroffen, zwei neue Funktionen eingeführt und ein paar gemeldete Probleme bereinigt. Um Foren-Administratoren bei zukünftigen bei Wartungs-, Sicherheits- und Dringende-Updates zeitnah zu informieren, wurde ein neues Feature implementiert. Dabei wird zwischen normalen Updates, Sicherheits- und Dringende-Updates unterschieden. So sind Administratoren direkt in der Lage zu erkennen, ob sofort gehandelt werden muss und bleiben dennoch auch über andere Sicherheits-Updates und Wartungs-Releases informiert. Standardmäßig bekommen Administratoren bei neuen Updates eine E-Mail und eine Benachrichtigung, was wie gewohnt im persönlichen Bereich geändert werden kann. phpBB prüft automatisch alle 60 Minuten auf neue Updates und informiert die Administratoren entsprechend.
Weiterhin wurde eine neue Funktion hinzugefügt, die den Umgang mit Gäste-Sessions vereinfachen sollte, insbesondere wenn großere Gruppen von Bots das Forum besuchen. Eine neue Gruppe für AI-Crawler wurde hinzugefügt. Standardmäßig sehen diese AI-Crawler keine Inhalte des Forums, was mittels des Berechtigungssystem angepasst werden kann.
Die vollständige Liste aller Änderungen kann wie immer im Changelog im Ordner
docs/ des Download-Pakets gefunden werden.- Originalankündigung bei phpBB: https://www.phpbb.com/community/viewtopic.php?t=2675239
- Die wichtigsten Highlights dieser Version: https://www.phpbb.com/community/viewtop ... #p16135288
- Styleänderungen zwischen phpBB 3.3.17 und 3.3.18: https://area51.phpbb.com/code-changes/3 ... -prosilver
- Eine Liste aller Verbesserungen und behobenen Probleme auf dem Tracker unter https://tracker.phpbb.com/issues/?filter=16991 (benötigt Login)
- Download der englischen Originalpakete: https://www.phpbb.com/downloads/
- Deutsche Pakete: https://www.phpbb.de/downloads/pakete/ (bald verfügbar)
