Skip to content
1.
aikido.dev | 漏洞 | 严重 | | 原文 ↗ | #ai-security | #featured | #account-takeover | #authentication-bypass
CVE-2026-48611 可让未认证攻击者在默认配置下通过一次请求登录为任意 phpBB 用户（包括管理员）。phpBB 3.3.17 已修复这一严重漏洞。
为什么值得关注: 默认配置下，单个未认证请求即可冒充任意 phpBB 用户，包括管理员；应立即升级至 phpBB 3.3.17。