Software-update - phpBB 3.3.19

In dit artikel:

De makers van de opensourceforumsoftware phpBB hebben versie 3.3.19 uitgebracht als dringende correctie op versie 3.3.18. Door een fout in het distributiepakket ontbraken in de downloads van 3.3.18 de aangekondigde beveiligingsreparaties. Wie al naar die versie was overgestapt, moet daarom alsnog upgraden; andere beheerders kunnen 3.3.18 overslaan en rechtstreeks versie 3.3.19 installeren.

De beveiligingsupdates verhelpen veertien problemen, waaronder meerdere vormen van cross-site scripting, onvoldoende toegangscontroles, ontbrekende CSRF-bescherming, misbruik van bijlagen en privéberichten en een niet-geauthenticeerde SMTP-commandinjectie via het contactformulier. Ook worden risico’s rond moderatierechten, verbannen gebruikers en het lekken van verborgen topicinformatie aangepakt. Versie 3.3.19 bevat verder geen nieuwe wijzigingen ten opzichte van 3.3.18. Die eerdere release voegde onder meer meldingen over beveiligingsupdates voor beheerders, een kortere sessieduur voor gasten en een groep voor AI-bots toe, naast een bugfix voor verouderingsmeldingen bij een bbCode-functie.