Уязвимость в phpbb ч.3
Дата: 25/03/2005
Тема: Всё о безопасности ***-nuke


Серьезная уязвимость в phpbb. Квик фикс.

includes/sessions.php

Ищем

$user_id = $userdata['user_id'] = ANONYMOUS;

И добавляем после этого

$userdata['user_level'] = USER;

P.S.: Сообщение и квик-фикс предоставлены Soniks: http://mynuke.ru/







Это статья edogsCMS (aka edogs-Nuke)
http://www.edogs.ru/

URL этой статьи:
http://www.edogs.ru//modules.php?name=News&file=article&sid=17