Une vulnérabilité critique a été identifiée dans phpBB, elle pourrait être exploitée par un attaquant distant afin de contourner certaines restrictions sécuritaires. Le problème résulte d'une erreur présente au niveau de la variable "autologinid" (includes/sessions.php) et la gestion des sessions utilisateurs, ce qui pourrait être exploité par un utilisateur malveillant afin de s'identifier en tant qu'administrateur du forum. Une seconde vulnérabilité mineure a été corrigée dans phpBB, elle pourrait être exploitée par un attaquant afin de connître le chemin complet du répertoire web.

mes nouveau jouets (pc) cette semaine...