W phpBB wykryto Bug, który pozwala na podstawie wpisanego urla w znaczniki img na dokonanie dowolnej operacji z kontem użytkownika a także z poziomu Panelu Administracyjnego.
Usuniecie:
otwórz includes/bbcode.php
znajdź:
Kod
$text = preg_replace("#[img]((ht|f)tp://)([^
<"]*?)[/img]#sie", "'[img:$uid]1' . str_replace(' ', '%20', '3') . '[/img:$uid]'", $text);
zamień na:
Kod
$text = preg_replace("#[img]((ht|f)tp://)([^ ?&="
<]*?(.(jpg|jpeg|gif|png)))[/img]#sie", "'[img:$uid]1' . str_replace(' ', '%20', '3') . '[/img:$uid]'", $text);