phpBB исправил ошибку обхода аутентификации, существовавшую десять лет

Уязвимость обхода аутентификации в программном обеспечении форумов phpBB позволяет злоумышленнику войти от имени любого пользователя, включая администратора, с помощью одного HTTP-запроса. Она затрагивает версии phpBB 4.0.0-a2 и 3.3.16 и более ранние версии. Проблема исправлена в версии 3.3.17; согласно источнику, для ветки 4.x исправление ещё не было доступно.