phpBB España Oficial

Muchos hemos actualizado el foro a la versión 2.0.22 porque al parecer las versiones anteriores eran vulnerables. Lo que se aconsejaba en las versiones anteriores era deshabilitar subir avatars desde una web ajena al foro, pero en realidad me quedan dos preguntas muy sencillas:

1. ¿Que peligros existen al dejar subir avatars desde otros sitios, o mejor dicho en que consiste el peligro?

2. ¿Al tener la versión 2.0.22 ya puedo habilitar la subida de avatars desde otras urls?

Saludos

Hola,

Esas dos vulnerabilidades estan solucionadas de 2.0.21 a 2.0.22 la vulnerabilidad era de tipo RFI si mal no recuerdo.

S@lu2

Perfecto gracias.

Saludos