Okaloma & Video Forum - XSS Bug in phpBB 2.0.6

Okaloma & Video Forum (https://okaloma.com/index.php)

- Forensoftware (https://okaloma.com/forumdisplay.php?f=5)

- - XSS Bug in phpBB 2.0.6 (https://okaloma.com/showthread.php?t=748)

Daniel Richter

10.09.2003 13:22

XSS Bug in phpBB 2.0.6

http://www.phpbb.de/viewtopic.php?t=35349

Zitat:

In diesem Beitrag auf Bugtraq wird beschrieben, wie ein phpBB 2.0.x über den BBCode [url] fremden Code per Javascript ausführen kann.

Die phpBB Group ist informiert.

Wollen wir hoffen, dass die phpBB Group so schnell wie möglich reagiert.

Frederic Schneider

10.09.2003 13:56

mh... gar nicht gut, aber ihr habt ja reagiert :D!

Daniel Richter

10.09.2003 13:59

Wir haben die phpBB Group drauf aufmerksam gemacht, aber da enden unsere Möglichkeiten leider auch schon.
Ich hoffe, es gibt deswegen nicht noch ein 2.0.7 - was ich mir aber nicht vorstellen kann.

Frederic Schneider

10.09.2003 14:15

odch wäre doch mal okay ne neue version :D, dann machen ses wie vBulletin, arbeiten an vB3, bringen dann nen vB 2.3 Bugfix raus der mehr Bugs hat als die Version vor der neuen Bugfix-Version :D :D :D.

Daniel Richter

10.09.2003 19:34

Die phpBB Group hat reagiert und ein Bugfix rausgebracht:

http://www.phpbb.com/phpBB/viewtopic.php?t=135116

Alle Zeitangaben in WEZ +1. Es ist jetzt 17:20 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25