Обход ограничений безопасности в phpBB

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и получить доступ к важным данным.

1. Уязвимость существует из-за недостаточного ограничения доступа к функционалу списка пользователей. Злоумышленник может произвести поиск по email адресу и сопоставить email с учетной записью.

2. Уязвимость существует из-за недостаточного ограничения доступа к вложениям в функционале «Частный посыльный». Удаленный пользователь может просмотреть вложения других пользователей приложения по их идентификатору.

URL производителя: www.phpbb.com

Решение: Установите последнюю версию 3.0.1 с сайта производителя.