phpBB.de

Soweit mir bekannt ist, tritt er generell bei phpBB 3.1 auf, sobald du globale Ankündigungen hast. Das ist nach meinem Wissen die einzige Bedingung.

Auf GitHub ist er aber bereits behoben, er tritt in 3.1.1 also nicht mehr auf.
Die gemachten Änderungen zur Behebung des Problems können hier gefunden werden. Wichtig ist dabei nur die viewforum.php - die anderen Änderungen sind irrelevant für Anwender.

Also in dem kürzlich erschienenen 3.1.1 Update ist der Fehler nicht behoben!

Ähm, ja.. Das stimmt.
3.1.1 enthält lediglich kritische Fehlerausbesserungen. Also neben dem Schließen der Sicherheitslücke, wurde die Möglichkeit für Gäste entfernt, beim Kontaktformular eine Kopie an sich selbst zu schicken. (Dies konnte natürlich missbraucht werden, um so Spam-Mails vom Board an irgendwelche E-Mail-Adressen zu schicken)
Und dann natürlich noch einen Fehler bei SQL-Befehlen sowie sonst noch kritische Dinge.

Diese haben da natürlich erst einmal Vorrang. Allerdings ist der Fix bereits in der "Codebase", hätte also einfach in phpBB 3.1.1 landen können.
Warum er es nicht tat, kann ich gerade nicht sagen, aber ich denke, weil man jeden Fix, der nicht ganz so wichtig ist, lieber ausgiebig testen möchte. Aber nagel mich da bitte nicht fest.

Kein Problem Ich kann damit ohne Probleme noch ein paar Wochen leben

Nachtrag: Der Bug wird in 3.1.2 gefixt, siehe: https://www.phpbb.com/community/viewtop ... #p13782891