昨日の出来事なのですが、
知人のphpBBのサイトで、副管理人のパスワードが勝手に変わっていて
その犯人はあなただ！といわれてアク禁になりました。
しかし、その時間は就寝していたので、絶対違うのに信用してくれないのです。

phpBBのシステムで、外部から勝手にパスワードを変更できますか？
それとも、そのようなクラックは存在すると思いますか？

教えてください。

★
トピ内容を読んだところ、phpBB2 のサポートというよりかは談義ではないかと判断しましたので、フォーラムを移動しました。

tatsunoko の記述を引用:

phpBBのシステムで、外部から勝手にパスワードを変更できますか？ それとも、そのようなクラックは存在すると思いますか？

そのサイトの phpBB2 バージョンは管理人以外は知るよしもありませんので、仮定として以下にぼくの考えを示します。

もし、脆弱性が含まれる古いバージョンであれば、可能でしょう。それはもう、いじり放題です。

もし、最新バージョンであれば、不可能とは言い切れず、新たなクラッキング方法が登場した可能性もあります。

しかし、ぼく的には、そのサイトの管理者IDのパスワードが簡易的で誰もが簡単に推理できそうなモノであったのではないかと推測します。
まあ、ありがちだと思いますが。

ぼくはそのサイトのことは知らないので、あくまでも推測です。

私が代行セットアップしました。
バージョンは、2.0.21です。
やっと、信用してもらいました。

引き続き、情報お願いします。