Die Suche hat 10 Ergebnisse ergeben.

Hi!

Hauptsache du prüfst die Variable mit intval() ab. Da das bei dir geschehen ist, brauchst du den Fix nicht anzuwenden.

Viele Grüße,
Bálint

Hi!

An exploit for was released where the MD5-hash of the Admin's password can be retrieved from the DB. The MOD is also integrated in phpBB+ so it's highly recommended to apply the following patc ...

Hi!

Schön, das es den Weg in den Download gefunden hat, nur werden die User, die die Plus-Version einsetzen, nicht neu installieren wollen...

1. Anmerkung: http://www.phpbb2.de/ftopic37631.html ...

Hallo!

Es besteht meiner Ansicht nach eine gewisse Verpflichtung gegenüber den vielen vielen Leuten, die die von dir administratierte Software einsetzen. Wenn sogar auf milw0rm eine Lücke veröffent ...

Wieso wurde eigentlich diese Lücke nicht auf der Hauptseite erwähnt und/oder gefixt?

ja, es wird gefiltert.

http://www.milw0rm.com/exploits/4346

Hi!

Gerne! Very Happy

Viele Grüße,
Bálint

Hallo!

English version

Am 31.8.2007 wurde eine Lücke für den bekannt, mit der der Hash des Admin-Paßworts aus der Datenbank ausgelesen werden kann. Da der MOD auch Bestandteil von phpBB Plus i ...

Hallo!

Zuerst: ich bin kein Newbie mehr in phpBB. Habe die "Suchen"-Funktion benutzt und in der FAQ des Forums geschaut. Auf der englischen Hauptseite war ich auch schon: aber bevor ich mich mit en ...