9.8Kritik

CVE-2026-48611

phpBB phpBB Yayım: (5 ay önce)

Açıklama

Improper authentication checks in the OAuth implementation allow account hijacking even when OAuth is not configured or enabled leading to unauthorized access in default installations.

Zayıflık türü (CWE): CWE-287

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
phpBB phpBB 3.3.0 – ≤ 3.3.16

Kaynaklar ve yamalar