最新最快科技资讯
太阳能光伏网

phpBB曝十年身份认证绕过漏洞,官方发布3.3.17紧急修复

2026年6月16日,phpBB官方通报旧版(3.3.16及更早3.x、4.0.0-a2前4.x测试版)存在高危身份认证绕过漏洞。该漏洞由安全公司Aikido发现并经HackerOne平台披露,攻击者仅需发送特定HTTP请求即可登录任意账号,包括管理员账户。因phpBB默认公开用户列表,攻击者可轻易获取用户名实施冒用,进而读取私信或篡改论坛内容。目前官方已发布3.3.17版本完成修复。值得注意的是,后台管理面板(ACP)独立鉴权,暂无远程代码执行风险。

免责声明:本文内容由开放的智能模型自动生成,仅供参考。

最新相关

长征二号丁成功发射PIESAT-2 13~16星

9月19日,我国在太原卫星发射中心用长征二号丁运载火箭,成功将株洲太空星际PIESAT-2 13至16星送入预定轨道。任务由航天科技集团组织实施,火箭飞行正常,卫星准确入轨,发射取得圆满成功。此次发...

五羊星座先导A星西光肆号01星出征发射场

9月19日前后,西光肆号01星(五羊星座先导A星)在陕西西咸新区空港新城完成整装,启程赴发射场。该星为全球首个低倾角遥感卫星星座--"五羊星座"的首颗先导星,重约300公斤,运行于500–550公里低倾...