Faisant suite à divers failles et bogues découverts par Stefan Esser et Smartys, Rickard Andersson (développeur de PunBB) a annoncé la sortie de PunBB 1.2.6
les vulnérabilités les plus importantes corrigées par PunBB 1.2.6 permettent l'injection de code SQL via la page d'édition du profil et l'exécution de code PHP.

Annonce sur le site officiel :
- release of PunBB 1.2.6