phpBB, HTML injection
24.10.2005Uživatelům, kteří prohlížejí phpBB stránky pomoci Internet Exploreru může být zcizena např. autentizace uložená v cookie souboru. Chyba je ve špatném zpracování uživatelem zadaných parametrů, čehož může útočník zneužít k spuštění kódu v rámci postiženého webu. Výrobce oznámil vyřešení této chyby v nadcházející verzi 2.0.18.
Zpět