В популярном форумном движке phpBB обнаружили и исправили критическую уязвимость, позволявшую полностью обойти аутентификацию. Проблема присутствовала в коде около десяти лет.

Ошибка давала возможность атакующему войти на сайт под любой учётной записью, включая администратора, без специальных условий или глубоких знаний о системе. Разработчики уже выпустили патч, закрывающий эту брешь.

Пользователям настоятельно рекомендуют как можно скорее обновить свои форумы до актуальной версии. Детали эксплуатации уязвимости пока не раскрываются, чтобы дать время администраторам установить исправление.