Vulnerabilità in vBulletin

Il popolare software presenta un bug estremamente facile da sfruttare. Per fortuna esiste già una patch.

[ZEUS News - www.zeusnews.it - 26-07-2010]

Il popolare vBulletin, uno dei sistemi a pagamento più usati per la creazione di forum di discussione, soffre di un bug nella versione 3.8.6 che mostra a chi lo sfrutta le credenziali di amministrazione, tramite le quali è possibile operare su ogni aspetto del software.

Jelsoft ha già rilasciato una patch - che porta il numero di versione a 3.8.6 PL1 - per correggere il problema ma pare che la maggioranza degli amministratori debba ancora applicarla.

Il problema è particolarmente serio poiché sfruttare il bug è estremamente semplice: è sufficiente inserire la stringa database nel box di ricerca della pagina delle FAQ di ogni forum che usa vBulletin per ottenere le credenziali dell'amministratore.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (0)

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(6 commenti) Windows Ready Print rivoluziona la stampa: addio ai driver proprietari	News(2 commenti) Il primo MacBook con touchscreen prende forma

News(2 commenti)

Contenuti generati dall'IA: il Codice UE definisce marcatura, icone e responsabilità operative

News(5 commenti)

Windows 11 diventa più veloce col Patch Tuesday di giugno

News(6 commenti)

Claude Fable 5 porta il modello di Anthropic al grande pubblico

Sicurezza(4 commenti)

Così i truffatori sfruttano ChatGPT

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Con quale di queste affermazioni concordi maggiormente?

	Il Governo sta facendo troppo poco per portare la banda larga anche nelle zone più remote.
	Il Governo riuscirà a migliorare la diffusione della banda larga.
	Il Governo vorrebbe fare di più per la diffusione della banda larga, ma mancano le risorse.
	Il Governo non sta facendo abbastanza per reperire risorse per la banda larga.
	Al Governo non frega nulla della banda larga a meno che qualche lobby o qualche gruppo finanziario o industriale gliela chieda; a quel punto troverà il modo di mettere una nuova tassa ai pensionati o ai lavoratori dipendenti per reperire i fondi.