phpBB.de

Hier kann die "Wichtig - Workaround für phpBB kleiner, gleich 3.3.16" diskutiert werden.

Um das zu unterstreichen: die Lücke wird bereits aktiv ausgenutzt, uns sind mehrere Fälle bekannt, wo schon Accounts gekapert wurden. Auch auf Discord von phpBB.com wurde ein solcher Fall schon gemeldet.

Gilt das nur für phpbb 3.3.16 mit den gekaperten accounts oder auch 3.3.15 oder früher. Also im bezug auf diese Lücke.

Betroffen sind alle phpBB Versionen bis runter zu phpBB 3.1.0.

Nur phpBB 3.3.17 nicht mehr, dort wurde sie geschlossen.