Уязвимости в 1.8!

[Gtr]

Вбил в гугле запрос 'myBB'  и открыл новости, сразу увидел

https://portswigger.net/daily-swig/open-...e-takeover

"Форумы о хакерах и кардерах входят в число 10 000 сайтов, работающих на программном обеспечении MyBB"

это начало новости, а в заголовке явно речь про уязвимость, не силен в англ. поэтому прошу прочитать и по-возможности перевести тезисы и написать из здесь.

[Gtr]

да уж, активность так и приет 8(

[ElDrako]

там смысл уязвимости в получении сессии админа при неосторожности в ЛС.
как и все уязвимости лечится последним обновлением до 21-й версии.
а "журналамеры" как всегда нагнетают.

[Gtr]

возникла идея переменовать/изменить расположение админки, как это сделать?

где-то видел плагин, но, может без него выйдет?

и с точки зреня безопасности, это дает что-то? или при сканировании форума софт и так найдет? Тогда получится защита от дурака.

Ради интереса проверил, https://community.mybb.com/admin , их админка спрятана

[Vladimir]

возникла идея переменовать/изменить расположение админки, как это сделать?

где-то видел плагин, но, может без него выйдет?

и с точки зреня безопасности, это дает что-то? или при сканировании форума софт и так найдет? Тогда получится защита от дурака.

Ради интереса проверил, https://community.mybb.com/admin  , их админка спрятана

Да зачем прятать админку? Можно закрыть доп. паролем при переходе по ссылке в админку, как сейчас действует на этом форуме. Так же желательно привязать к сайту сертификат, чтобы данные шифровались и еще chrome не будет ругаться, что ваш сайт не защищен сертификатом безопасности.
У оф. сайта она не спрятана, там просто стоит доступ по ip скорее всего к папке admin, почему и сообщение такое выводится о запрете.