p PatchFirst

CVE-2015-3880

CVE-2015-3880

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Open redirect vulnerability in phpBB before 3.0.14 and 3.1.x before 3.1.4 allows remote attackers to redirect users of Google Chrome to arbitrary web sites and conduct phishing attacks via unspecified vectors.

CVSS 6.1 · Moyenne · EPSS 2,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • phpbb/phpbb Packagist

    Versions du logiciel
    • 3.0.12
    • 3.0.12-RC1
    • 3.0.12-RC2
    • 3.0.12-RC3
    • 3.0.13
    • 3.0.13-PL1
    • 3.0.13-RC1
    • 3.0.14-RC1
    Plages de versions concernées
    • ECOSYSTEM: < 3.0.14

    Mettez à jour vers 3.0.14

  • phpbb/phpbb Packagist

    Versions du logiciel
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.2-RC1
    • 3.1.3
    • 3.1.3-RC1
    • 3.1.3-RC2
    • 3.1.4-RC1
    • 3.1.4-RC2
    Plages de versions concernées
    • ECOSYSTEM: ≥ 3.1.0, < 3.1.4

    Mettez à jour vers 3.1.4

  • phpbb3 Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 3.0.11-5
    • 3.0.12-1
    Plages de versions concernées
    • ECOSYSTEM: < 3.0.12-1ubuntu0.1~esm1

    Mettez à jour vers 3.0.12-1ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →