Sicherheit:phpBB 2.0.19 XSS Remote Cookie Disclosure Exploit

[adrian-geissler]

Es gibt jetzt wohl einen neuen Exploit für die aktuelle phpBB-Version, Link poste ich jetzt mal nicht.

Code: Alles auswählen

"As long as html is ON in the latest version of phpBB forums, 
several XSS attack vectors are possible. phpBB incorrectly 
filters in both messages and profiles, making cookie stealing, 
and other XSS attacks possible. the exploit leads to arbitary 
javascript execution, which in turn can lead to html defacement."

[larsneo]

ja - maks hatte darüber ja auch das phpbb-team informiert und die entsprechende stellungnahme besagt, dass man html schlichtweg nicht aktivieren sollte. dem ist eigentlich nichts hinzuzufügen...

[BB-BF-BM]

gilt das nur für bestimmte Tags?