phpBB 3.3.17 : mise à jour de sécurité urgente

Une nouvelle vulnérabilité critique dans phpBB nécessite une mise à jour urgente

Voici les points clés de l'article :

1. Une vulnérabilité critique a été découverte dans phpBB : La version 3.3.17 a été distribuée en urgence pour corriger une faille critique qui permet un hijacking d'un compte utilisateur en raison d'une faiblesse dans OAuth.
2. Une injection SQL est également concernée : Une autre faille concerne une potentiel injection SQL qui pourrait être exploitée par un administrateur malveillant.
3. Mise à jour urgente nécessaire : Les administrateurs de phpBB sont invités à retirer l'authentification Apache et LDAP, à désactiver OAuth sur ACP et à mettre à jour en 3.3.17 pour éviter les attaques.