Wichtig - Workaround für phpBB 3.1.0 bis 3.3.16
Verfasst: 13.06.2026 10:03
Guten Morgen,
bereits am 6. Juni hat phpBB mit phpBB 3.3.17 einen wichtigen Release veröffentlicht, um offene Sicherheitslücken zu schließen. Ein Update wird sehr zeitnah angerateen. Solltet ihr noch keine Zeit gehabt haben das Update zu installieren, dann könnt ihr folgenden Workaround übergangsweise verwenden:
Sofern die Apache oder LDAP-Authentifizierung nicht verwendet wird, können die folgenden Dateien einfach entfernt werden:
Wer ist betroffen?
Potentiell alle phpBB-Installation in den Versionen 3.1.0 bis 3.3.16.
Diese Ankündigung kann hier diskutiert werden.
bereits am 6. Juni hat phpBB mit phpBB 3.3.17 einen wichtigen Release veröffentlicht, um offene Sicherheitslücken zu schließen. Ein Update wird sehr zeitnah angerateen. Solltet ihr noch keine Zeit gehabt haben das Update zu installieren, dann könnt ihr folgenden Workaround übergangsweise verwenden:
Sofern die Apache oder LDAP-Authentifizierung nicht verwendet wird, können die folgenden Dateien einfach entfernt werden:
- {root}/phpbb/auth/provider/apache.php
- {root}/phpbb/auth/provider/ldap.php
Wer ist betroffen?
Potentiell alle phpBB-Installation in den Versionen 3.1.0 bis 3.3.16.
Diese Ankündigung kann hier diskutiert werden.