Tweakers · Technologie

Software-update phpBB 3.3.19 lost security fixes

phpBB, een programma voor het opzetten van webforums, heeft kort na versie 3.3.18 een nieuwe update uitgebracht, versie 3.3.19. Deze update is urgent omdat de vorige versie, 3.3.18, door een verpakkingsfout de aangekondigde beveiligingsfixes miste.

Gebruikers die al naar 3.3.18 zijn geüpdatet, wordt aangeraden zo snel mogelijk naar 3.3.19 te updaten. Wie nog niet geüpdatet heeft, kan versie 3.3.18 overslaan en direct naar 3.3.19 gaan.

Versie 3.3.19 bevat, afgezien van de ontbrekende beveiligingsfixes, geen andere wijzigingen ten opzichte van 3.3.18.

De update 3.3.18 loste diverse beveiligingsproblemen op, waaronder XSS-kwetsbaarheden, problemen met het beperken van het opnieuw verzenden van e-mails, en het kapen van bijlagecommentaren.

Verder werden kwetsbaarheden aangepakt met betrekking tot het opslaan van XSS in profielvelden, het ontbreken van permissiecontroles bij rollen, het lekken van titels van verborgen topics, en het omzeilen van bans voor het versturen van e-mails.

Ook zijn er fixes voor het ontbreken van CSRF-bescherming bij het vrijgeven van privéberichten, het ontbreken van codering van gebruikersnamen in anti-misbruik headers, en problemen met toegangscontroles in het MCP (Moderator Control Panel).

Daarnaast zijn er verbeteringen doorgevoerd, zoals automatische admin-notificaties bij beveiligingsupdates en kortere gast-sessietijden. Een bugfix betreft IBBCode UID die deprecation errors veroorzaakte.

AI-samenvatting op basis van de bron.