Đánh giá phpBB

Gói & bảng giá

Giá được xác minh lần cuối 11 thg 11, 2026

Giới hạn gói miễn phí

Phần mềm không giới hạn số thành viên hay bài viết; giới hạn thực tế nằm ở máy chủ bạn thuê.

Dùng thử

Không có dùng thử

Ứng dụng thay thế phpBB

7,3/10

Discourse

Phần mềm diễn đàn mã nguồn mở, tự cài hoặc thuê hosting chính thức

Mã nguồn mở

7,1/10

XenForo

Phần mềm diễn đàn thương mại, mua một lần hoặc thuê gói Cloud

Trả phí

Tranh cãi & sự cố

Các vụ việc được báo chí, cơ quan quản lý, tòa án hoặc chính hãng ghi nhận. Mỗi mục đều có nguồn; cáo buộc chưa được xác minh được ghi rõ là cáo buộc. Rà soát lần cuối: 11 thg 11, 2026

• Ảnh hưởng vừaĐã xử lýBảo mật · 1 thg 6, 2026

  Lỗ hổng bỏ qua xác thực và lỗi liên kết OAuth, vá ở bản 3.3.17

  Theo Infosecurity Magazine, các bản đến 3.3.16 có lỗi cho phép kẻ tấn công chưa đăng nhập chiếm bất kỳ tài khoản nào chỉ bằng một yêu cầu. phpBB vá lỗi ngày 6/6/2026.

  Xem đầy đủ

  Theo Infosecurity Magazine (9/6/2026), lỗi PTT-2026-004 (CVSS 9,4) do Dan Stefan Alexandru của Pentest-Tools.com phát hiện, cho phép chiếm mọi tài khoản, kể cả quản trị viên, trên các bản đến 3.3.16 dùng xác thực cơ sở dữ liệu mặc định và bản 4.0.0 alpha. Lỗi thứ hai, PTT-2026-005 (CVSS 8,3), ảnh hưởng diễn đàn bật đăng nhập OAuth: kẻ tấn công có thể gắn tài khoản OAuth của mình vào tài khoản nạn nhân. The Arabian Post cho biết lỗi được phát hiện ngày 13/5, báo cho phpBB ngày 4/6, vá ngày 6/6 và công bố chi tiết ngày 8/6. Cả hai bài đều không nêu trường hợp bị khai thác thực tế. FreeBSD VuXML liệt kê mọi bản trước 3.3.17 là bị ảnh hưởng, kèm lỗi đầu độc liên kết đặt lại mật khẩu (CVE-2026-29199) đã vá ở 3.3.16.

  Phản hồi của hãng

  phpBB phát hành bản 3.3.17 ngày 6/6/2026 để vá cả hai lỗi và khuyến nghị quản trị viên nâng cấp, theo Infosecurity Magazine.

  Nguồn:Infosecurity Magazine: Critical phpBB flaw lets attackers hijack any accountThe Arabian Post: phpBB rushes patch for silent account hijackFreeBSD VuXML: phpBB multiple vulnerabilities

• Ảnh hưởng thấpĐã xử lýBảo mật · 1 thg 1, 2018

  Đường dẫn tải phpBB 3.2.2 bị chuyển sang máy chủ lạ

  Ngày 26/1/2018, đường dẫn của hai gói tải về bị đánh tráo trong khoảng ba giờ. phpBB cho biết máy chủ và phần mềm của họ không bị khai thác.

  Xem đầy đủ

  Theo Security Affairs, gói đầy đủ 3.2.2 và gói cập nhật tự động từ 3.2.1 lên 3.2.2 bị chuyển hướng sang một máy chủ ngoài từ 12:02 đến khoảng 15:03 (giờ UTC). Kẻ tấn công vào qua một trang của bên thứ ba. phpBB khuyên ai tải trong khoảng này đối chiếu mã SHA256, còn ai đã cài thì gửi báo cáo sự cố.

  Phản hồi của hãng

  phpBB khẳng định: "Neither phpBB.com nor the phpBB software were exploited in this attack." (cả phpBB.com lẫn phần mềm phpBB đều không bị khai thác).

  Nguồn:Security Affairs: phpBB download links compromised (2018)

• Ảnh hưởng vừaĐã xử lýBảo mật · 1 thg 12, 2014

  Máy chủ phpBB.com bị xâm nhập, thành viên được yêu cầu đổi mật khẩu

  Tháng 12/2014, kẻ tấn công vào được máy chủ của phpBB, ảnh hưởng dữ liệu tài khoản trên phpbb.com và area51.

  Xem đầy đủ

  Theo SecurityWeek (17/12/2014), phpBB cho biết kẻ tấn công dùng thông tin đăng nhập đánh cắp của một thành viên nhóm phát triển, không khai thác lỗi phần mềm. Mật khẩu được băm kèm salt bằng PHPass; riêng area51 ghi lại thông tin đăng nhập dạng văn bản thường từ 12 đến 15/12. phpBB nói các diễn đàn tự cài phpBB không bị ảnh hưởng và chưa thấy dấu hiệu gói tải về bị sửa.

  Phản hồi của hãng

  phpBB đề nghị mọi người dùng đổi mật khẩu và dựng lại toàn bộ hệ thống từ đầu.

  Nguồn:SecurityWeek: phpBB asking users to change passwords (2014)