CVE-2015-3880
CVE-2015-3880
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Open redirect vulnerability in phpBB before 3.0.14 and 3.1.x before 3.1.4 allows remote attackers to redirect users of Google Chrome to arbitrary web sites and conduct phishing attacks via unspecified vectors.
CVSS 6.1 · Mittel · EPSS 2,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
phpbb/phpbb Packagist
- Softwareversionen
- 3.0.12
- 3.0.12-RC1
- 3.0.12-RC2
- 3.0.12-RC3
- 3.0.13
- 3.0.13-PL1
- 3.0.13-RC1
- 3.0.14-RC1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.14
Auf 3.0.14 aktualisieren
phpbb/phpbb Packagist
- Softwareversionen
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.2-RC1
- 3.1.3
- 3.1.3-RC1
- 3.1.3-RC2
- 3.1.4-RC1
- 3.1.4-RC2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.1.0, < 3.1.4
Auf 3.1.4 aktualisieren
phpbb3 Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 3.0.11-5
- 3.0.12-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.12-1ubuntu0.1~esm1
Auf 3.0.12-1ubuntu0.1~esm1 aktualisieren
Originalquellen
- https://wiki.phpbb.com/Release_Highlights/3.1.4
- https://github.com/phpbb/phpbb/commit/1a3350619f428d9d69d196c52128727e27ef2f04
- http://www.openwall.com/lists/oss-security/2015/05/12/10
- https://www.phpbb.com/community/viewtopic.php?f=14&t=2313941
- http://www.securityfocus.com/bid/74592
- https://wiki.phpbb.com/Release_Highlights/3.0.14
- https://nvd.nist.gov/vuln/detail/CVE-2015-3880