{"version":1,"type":"app-review","editorialAuthor":"AppDuo Editorial Team","slug":"phpbb","name":"phpBB","aliases":["phpbb3","php bulletin board"],"pages":{"vi":"https://app-duo.com/apps/phpbb","en":"https://app-duo.com/en/apps/phpbb"},"data":"https://app-duo.com/data/apps/phpbb.json","reviewMethod":"research","reviewMethodNote":"Prepared by the AppDuo Editorial Team using cited sources. Consult the review record for the documented scope of product experience.","lastVerifiedAt":"2026-11-11","firstPublishedAt":"2026-11-11","product":{"website":"https://www.phpbb.com","developer":"phpBB Limited","developerCountry":"GB","launchYear":2000,"status":"active","categories":[{"slug":"community","name":{"vi":"Cộng đồng","en":"Community"}}],"platforms":["web","linux","windows"],"interfaceLanguages":["en"],"capabilities":["self-host","open-source"],"integrations":["MySQL/MariaDB","PostgreSQL","SQLite","Oracle"],"support":["docs","community"]},"tagline":{"vi":"Phần mềm diễn đàn mã nguồn mở, miễn phí, tự cài đặt từ năm 2000","en":"Free, open-source, self-hosted forum software that dates back to 2000"},"useCases":{},"verdict":{"vi":"phpBB hợp với ai muốn một diễn đàn kiểu truyền thống, miễn phí và tự nắm dữ liệu. Đổi lại, bạn phải tự cài đặt, tự theo dõi bản vá bảo mật và chấp nhận giao diện mặc định khá cũ.","en":"phpBB suits operators who want a traditional, free forum they fully control. The trade-off is installing it yourself, keeping up with security patches and accepting a dated default look."},"bestFor":{"vi":["Cộng đồng muốn diễn đàn kiểu truyền thống, tự lưu trữ dữ liệu","Người đã quen PHP và hosting, cần một phần mềm miễn phí để tùy biến"],"en":["Communities that want a traditional forum and to own their data","Operators comfortable with PHP and hosting who want free, customisable software"]},"notFor":{"vi":["Người không muốn tự quản trị máy chủ và cập nhật bản vá bảo mật","Cộng đồng cần dịch vụ trọn gói có hỗ trợ chính thức theo hợp đồng"],"en":["People who do not want to run a server and apply security updates","Communities needing a managed service with contractual vendor support"]},"pros":{"vi":["Miễn phí, mã nguồn mở theo GPL-2.0","Hỗ trợ nhiều cơ sở dữ liệu: MySQL, MariaDB, PostgreSQL, SQLite, Oracle","Phát triển từ năm 2000, nhánh 3.3.x vẫn đều đặn có bản vá","Dữ liệu thành viên nằm trọn trên máy chủ của bạn"],"en":["Free and open source under GPL-2.0","Works with several databases: MySQL, MariaDB, PostgreSQL, SQLite, Oracle","Long track record, with the 3.3.x branch still receiving patches","Member data stays entirely on your own server"]},"cons":{"vi":["Phải tự cài đặt, tự nâng cấp và tự chịu trách nhiệm bảo mật","Tháng 6/2026 lộ lỗ hổng bỏ qua xác thực mức nghiêm trọng (CVSS 9,4), đã vá ở bản 3.3.17","Trang phpbb.com từng bị xâm nhập (2009, 2014) và đường dẫn tải gói cài đặt từng bị đánh tráo (2018)","Giao diện mặc định mang phong cách diễn đàn đời cũ"],"en":["You install, upgrade and secure it yourself","A critical authentication-bypass flaw (CVSS 9.4) was disclosed in June 2026, fixed in 3.3.17","phpbb.com was breached (2009, 2014) and download links were tampered with (2018)","Default interface follows the older forum style"]},"scores":{"overall":6.8,"scale":10,"criteria":[{"criterion":"ease-of-use","score":6,"rationale":{"vi":"Cần máy chủ chạy PHP 7.2 trở lên cùng một cơ sở dữ liệu, rồi tự cài theo tài liệu. Theo Wikipedia, phpBB có 54 ngôn ngữ giao diện qua các gói ngôn ngữ, nhưng việc tự cài đặt và bảo trì vẫn khiến nó khó dùng hơn các dịch vụ diễn đàn có sẵn hosting.","en":"Needs a PHP 7.2+ server and a database, then a manual install following the docs. Wikipedia lists phpBB as available in 54 languages via language packs, but self-installation and upkeep still make it harder to use than hosted forum services."}},{"criterion":"features","score":7,"rationale":{"vi":"Phần mềm diễn đàn đầy đủ, có hệ thống tiện ích mở rộng (extension) và chạy trên nhiều loại cơ sở dữ liệu. Điểm dựa trên tài liệu và kho mã chính thức; chưa đối chiếu được toàn bộ danh sách tính năng trên phpbb.com.","en":"A complete forum engine with an extension system and broad database support. Scored from the official docs and repository; the full feature list on phpbb.com could not be cross-checked."}},{"criterion":"value","score":8.5,"rationale":{"vi":"Miễn phí theo GPL-2.0, chỉ tốn tiền hosting. Trừ nhẹ vì công vận hành và bảo mật đổ lên vai người dùng.","en":"Free under GPL-2.0, with only hosting costs. Minor deduction because operation and security work fall on you."}},{"criterion":"performance","score":6.5,"rationale":{"vi":"Các nguồn đã kiểm tra không có số đo hiệu năng công bố, nên điểm ở mức trung bình; tốc độ thực tế tùy vào máy chủ và cấu hình.","en":"No published performance figures were found in the sources checked, so the score is middling; real-world speed depends on the server and configuration."}},{"criterion":"support","score":6.5,"rationale":{"vi":"Hỗ trợ qua tài liệu và diễn đàn cộng đồng trên phpbb.com; không thấy kênh hỗ trợ trả phí hay cam kết thời gian phản hồi.","en":"Support comes from docs and the community forums on phpbb.com; no paid support channel or response-time commitment was found."}},{"criterion":"privacy","score":6,"rationale":{"vi":"Tự lưu trữ giúp bạn nắm dữ liệu, nhưng lỗ hổng cho phép chiếm tài khoản bất kỳ không cần đăng nhập (tháng 6/2026, theo Infosecurity Magazine; bài viết không nêu trường hợp bị khai thác) cùng hai vụ xâm nhập phpbb.com năm 2009 và 2014 kéo điểm xuống.","en":"Self-hosting keeps data in your hands, but the June 2026 flaw that allowed unauthenticated takeover of any account (per Infosecurity Magazine, which reported no exploitation) and the 2009 and 2014 phpbb.com breaches weigh on the score."}}]},"pricing":{"model":"open-source","currency":"USD","startingPrice":0,"startingPriceByCurrency":{"USD":{"price":0,"audience":"personal"}},"plans":[{"name":"phpBB (self-hosted)","audience":"personal","priceMonthly":0,"priceYearlyPerMonth":0,"unit":"flat","limits":{"vi":"Phần mềm miễn phí theo giấy phép GPL-2.0. Người dùng tự chịu chi phí hosting, tên miền và vận hành.","en":"Free software under GPL-2.0. Hosting, domain and maintenance costs are the operator's own."}}],"vietnamPlans":[],"vietnamPricingSource":null,"usdPlans":[],"usdPricingSource":null,"freeLimits":{"vi":"Phần mềm không giới hạn số thành viên hay bài viết; giới hạn thực tế nằm ở máy chủ bạn thuê.","en":"The software itself sets no user or post caps; limits depend on the server you run it on."},"trialDays":null,"trialCardRequired":false,"refund":{"vi":"Không áp dụng: phần mềm tải về miễn phí, các nguồn đã kiểm tra không có gói thu phí chính thức nào.","en":"Not applicable: the software is a free download and no official paid plan was found in the sources checked."},"pricingUrl":null},"privacy":{"vi":"phpBB là phần mềm tự cài đặt: dữ liệu thành viên nằm trên máy chủ của người vận hành diễn đàn, không nằm ở phpBB Limited. Vì vậy, độ an toàn của dữ liệu tùy vào cách người vận hành cấu hình, vá lỗi và sao lưu. Chính các trang phpbb.com từng bị xâm nhập năm 2009 và 2014 (xem mục sự cố); phần mềm vẫn có bản vá bảo mật định kỳ. Chúng tôi chưa đối chiếu chính sách quyền riêng tư của phpbb.com.","en":"phpBB is self-hosted, so member data lives on the forum operator's server, not with phpBB Limited. Privacy therefore depends on how the operator configures, patches and backs up the board. The phpbb.com sites themselves were breached in 2009 and 2014 (see controversies), and the software receives regular security patches. The phpbb.com privacy policy was not cross-checked."},"controversies":{"researchedAt":"2026-11-11","items":[{"date":"2026-06-01","kind":"security","severity":"medium","status":"resolved","title":{"vi":"Lỗ hổng bỏ qua xác thực và lỗi liên kết OAuth, vá ở bản 3.3.17","en":"Authentication bypass and OAuth linking flaws fixed in 3.3.17"},"summary":{"vi":"Theo Infosecurity Magazine, các bản đến 3.3.16 có lỗi cho phép kẻ tấn công chưa đăng nhập chiếm bất kỳ tài khoản nào chỉ bằng một yêu cầu. phpBB vá lỗi ngày 6/6/2026.","en":"Infosecurity Magazine reports that versions up to 3.3.16 let an unauthenticated attacker take over any account with a single request. phpBB fixed it on 6 June 2026."},"details":{"vi":"Theo Infosecurity Magazine (9/6/2026), lỗi PTT-2026-004 (CVSS 9,4) do Dan Stefan Alexandru của Pentest-Tools.com phát hiện, cho phép chiếm mọi tài khoản, kể cả quản trị viên, trên các bản đến 3.3.16 dùng xác thực cơ sở dữ liệu mặc định và bản 4.0.0 alpha. Lỗi thứ hai, PTT-2026-005 (CVSS 8,3), ảnh hưởng diễn đàn bật đăng nhập OAuth: kẻ tấn công có thể gắn tài khoản OAuth của mình vào tài khoản nạn nhân. The Arabian Post cho biết lỗi được phát hiện ngày 13/5, báo cho phpBB ngày 4/6, vá ngày 6/6 và công bố chi tiết ngày 8/6. Cả hai bài đều không nêu trường hợp bị khai thác thực tế. FreeBSD VuXML liệt kê mọi bản trước 3.3.17 là bị ảnh hưởng, kèm lỗi đầu độc liên kết đặt lại mật khẩu (CVE-2026-29199) đã vá ở 3.3.16.","en":"Per Infosecurity Magazine (9 June 2026), PTT-2026-004 (CVSS 9.4), found by Dan Stefan Alexandru of Pentest-Tools.com, allowed takeover of any account, administrators included, on versions up to 3.3.16 using default database authentication and on the 4.0.0 alpha. A second flaw, PTT-2026-005 (CVSS 8.3), affected boards with OAuth login enabled and let an attacker bind their own OAuth credential to a victim's account. The Arabian Post gives the timeline: discovered 13 May, reported 4 June, fixed 6 June and detailed publicly on 8 June. Neither outlet reports exploitation in the wild. FreeBSD VuXML lists all versions before 3.3.17 as affected, along with a password-reset link poisoning flaw (CVE-2026-29199) fixed in 3.3.16."},"vendorResponse":{"vi":"phpBB phát hành bản 3.3.17 ngày 6/6/2026 để vá cả hai lỗi và khuyến nghị quản trị viên nâng cấp, theo Infosecurity Magazine.","en":"phpBB released 3.3.17 on 6 June 2026 to fix both issues and urged administrators to upgrade, according to Infosecurity Magazine."},"sources":[{"label":"Infosecurity Magazine: Critical phpBB flaw lets attackers hijack any account","url":"https://infosecurity-magazine.com/news/phpbb-authentication-bypass","kind":"press"},{"label":"The Arabian Post: phpBB rushes patch for silent account hijack","url":"https://thearabianpost.com/phpbb-rushes-patch-for-silent-account-hijack/","kind":"press"},{"label":"FreeBSD VuXML: phpBB multiple vulnerabilities","url":"https://vuxml.freebsd.org/freebsd/4d06b948-a323-11f1-a655-3497f65b111b.html","kind":"press"}]},{"date":"2018-01-01","kind":"security","severity":"low","status":"resolved","title":{"vi":"Đường dẫn tải phpBB 3.2.2 bị chuyển sang máy chủ lạ","en":"phpBB 3.2.2 download links redirected to a third-party server"},"summary":{"vi":"Ngày 26/1/2018, đường dẫn của hai gói tải về bị đánh tráo trong khoảng ba giờ. phpBB cho biết máy chủ và phần mềm của họ không bị khai thác.","en":"On 26 January 2018 two download packages had their links altered for about three hours. phpBB said neither its servers nor its software were exploited."},"details":{"vi":"Theo Security Affairs, gói đầy đủ 3.2.2 và gói cập nhật tự động từ 3.2.1 lên 3.2.2 bị chuyển hướng sang một máy chủ ngoài từ 12:02 đến khoảng 15:03 (giờ UTC). Kẻ tấn công vào qua một trang của bên thứ ba. phpBB khuyên ai tải trong khoảng này đối chiếu mã SHA256, còn ai đã cài thì gửi báo cáo sự cố.","en":"Per Security Affairs, the full 3.2.2 package and the 3.2.1 to 3.2.2 updater were redirected to a server the project did not control from 12:02 to about 15:03 UTC. The entry point was a third-party site. Anyone who downloaded in that window was told to verify the SHA256 hash, and those who installed it to file an incident report."},"vendorResponse":{"vi":"phpBB khẳng định: \"Neither phpBB.com nor the phpBB software were exploited in this attack.\" (cả phpBB.com lẫn phần mềm phpBB đều không bị khai thác).","en":"phpBB said: \"Neither phpBB.com nor the phpBB software were exploited in this attack.\""},"sources":[{"label":"Security Affairs: phpBB download links compromised (2018)","url":"https://securityaffairs.com/68326/hacking/phpbb-download-links-compromised.html","kind":"press"}]},{"date":"2014-12-01","kind":"security","severity":"medium","status":"resolved","title":{"vi":"Máy chủ phpBB.com bị xâm nhập, thành viên được yêu cầu đổi mật khẩu","en":"phpBB.com servers compromised; members asked to change passwords"},"summary":{"vi":"Tháng 12/2014, kẻ tấn công vào được máy chủ của phpBB, ảnh hưởng dữ liệu tài khoản trên phpbb.com và area51.","en":"In December 2014 attackers accessed phpBB's servers. Account data on phpbb.com and area51 was affected."},"details":{"vi":"Theo SecurityWeek (17/12/2014), phpBB cho biết kẻ tấn công dùng thông tin đăng nhập đánh cắp của một thành viên nhóm phát triển, không khai thác lỗi phần mềm. Mật khẩu được băm kèm salt bằng PHPass; riêng area51 ghi lại thông tin đăng nhập dạng văn bản thường từ 12 đến 15/12. phpBB nói các diễn đàn tự cài phpBB không bị ảnh hưởng và chưa thấy dấu hiệu gói tải về bị sửa.","en":"Per SecurityWeek (17 December 2014), phpBB said the attackers stole and used the credentials of a team member rather than exploiting a software flaw. Passwords were hashed and salted with PHPass; on area51, logins were additionally logged in plaintext between 12 and 15 December. phpBB said individual phpBB installations were not affected and there was no evidence the download packages had been modified."},"vendorResponse":{"vi":"phpBB đề nghị mọi người dùng đổi mật khẩu và dựng lại toàn bộ hệ thống từ đầu.","en":"phpBB asked users to change passwords and said it would rebuild its systems from scratch."},"sources":[{"label":"SecurityWeek: phpBB asking users to change passwords (2014)","url":"https://www.securityweek.com/phpbb-asking-users-change-passwords-following-hack","kind":"press"}]},{"date":"2009-02-01","kind":"security","severity":"low","status":"resolved","title":{"vi":"phpBB.com bị xâm nhập qua phần mềm PHPlist chưa vá","en":"phpBB.com breached through an unpatched PHPlist installation"},"summary":{"vi":"Đầu năm 2009, kẻ tấn công vào phpbb.com qua lỗ hổng của PHPlist, không phải của phpBB.","en":"In early 2009 attackers entered phpbb.com through a flaw in PHPlist, not in phpBB itself."},"details":{"vi":"Theo The Register, kẻ tấn công khai thác một lỗ hổng đã công bố nhưng chưa vá trong PHPlist (phần mềm gửi bản tin) và lấy được cơ sở dữ liệu chứa tên, email, địa chỉ và mật khẩu đã băm của người dùng. Một blogger nhận là thủ phạm nói đã lấy hơn 400.000 tài khoản và bẻ khóa hơn 28.000 mật khẩu băm MD5 không có salt; các con số này chưa được xác minh độc lập. Quản trị viên phpBB xin lỗi vì không kịp bảo mật máy chủ và nhắc người dùng đừng dùng lại mật khẩu.","en":"According to The Register, the attacker used a published, unpatched flaw in PHPlist (a newsletter tool) and took a database with users' names, emails, addresses and hashed passwords. A blogger claiming responsibility said over 400,000 accounts were taken and more than 28,000 unsalted MD5 password hashes cracked; these figures were not independently verified. phpBB's administrators apologised for not securing their servers in time and reminded users not to reuse passwords."},"vendorResponse":{"vi":"Quản trị viên phpBB xin lỗi và khuyên người dùng luôn cập nhật phần mềm.","en":"phpBB's administrators apologised and urged users to keep software updated."},"sources":[{"label":"The Register: phpBB.com breach (2009)","url":"https://www.theregister.com/2009/02/04/phpbb_breach/","kind":"press"}]}]},"userRatings":[{"source":"SourceForge","rating":4.9,"outOf":5,"count":43,"url":"https://sourceforge.net/projects/phpbb/","checkedAt":"2026-11-11"}],"history":[{"date":"2000-06-17","type":"launch","note":{"vi":"James Atkinson sáng lập phpBB.","en":"James Atkinson founded phpBB."}},{"date":"2000-12-16","type":"launch","note":{"vi":"Phát hành phpBB 1.0.0.","en":"phpBB 1.0.0 released."}},{"date":"2007-12-13","type":"feature","note":{"vi":"Phát hành phpBB 3.0.0 \"Olympus\".","en":"phpBB 3.0.0 \"Olympus\" released."}},{"date":"2009-01-01","type":"other","note":{"vi":"Hết hỗ trợ chính thức cho phpBB2.","en":"Official support for phpBB2 ended."}},{"date":"2009-01-27","type":"company","note":{"vi":"Thành lập công ty PHPBB LIMITED tại Anh.","en":"PHPBB LIMITED incorporated in England."}},{"date":"2014-10-28","type":"feature","note":{"vi":"Phát hành phpBB 3.1 \"Ascraeus\".","en":"phpBB 3.1 \"Ascraeus\" released."}},{"date":"2020-01-06","type":"feature","note":{"vi":"Ra mắt chính thức phpBB 3.3 \"Proteus\"; từ bản 3.3.3 hỗ trợ PHP 8 và MySQL 8.","en":"phpBB 3.3 \"Proteus\" officially launched, with PHP 8 and MySQL 8 support from 3.3.3."}},{"date":"2026-06-06","type":"other","note":{"vi":"Phát hành bản vá bảo mật 3.3.17.","en":"phpBB 3.3.17 released as a security update."}}],"review":{"vi":"phpBB là phần mềm diễn đàn mã nguồn mở viết bằng PHP. Theo Wikipedia, James Atkinson khởi xướng dự án ngày 17/6/2000, và bản 1.0.0 ra mắt ngày 16/12/2000. phpBB Limited phát hành phần mềm theo giấy phép GNU GPL v2.\nTheo Wikipedia, nhánh 3.3.x ra mắt ngày 6/1/2020; bản này cần tối thiểu PHP 7.2.0. Tài liệu chính thức cho biết phpBB được phát triển và thử trên Linux, Windows với MySQLi, MariaDB, PostgreSQL, Oracle và SQLite 3, dùng PHP từ 7.2 đến 8.3. Wikipedia ghi phpBB có 54 ngôn ngữ.\nPhần mềm miễn phí; bạn chỉ trả tiền hosting và tên miền. Các nguồn đã mở không có gói trả phí chính thức nào. Đổi lại, người vận hành tự cài, tự nâng cấp và tự vá lỗi, nên chi phí thật nằm ở thời gian quản trị.\nVề bảo mật, theo Infosecurity Magazine, bản 3.3.17 (6/6/2026) vá một lỗi cho phép kẻ tấn công chưa đăng nhập chiếm bất kỳ tài khoản nào, kể cả quản trị viên, chỉ bằng một yêu cầu. Ai chạy phpBB cần theo dõi bản vá và nâng cấp sớm. So với Discourse, XenForo hay Flarum, phpBB rẻ nhất nhưng đòi hỏi tự vận hành nhiều hơn.","en":"phpBB is an open-source bulletin board written in PHP. According to Wikipedia, James Atkinson founded the project on 17 June 2000 and version 1.0.0 shipped on 16 December 2000. It is published by phpBB Limited under the GNU GPL v2.\nVersion 3.3.x, launched on 6 January 2020 per Wikipedia, requires PHP 7.2.0 at minimum. The official readme says it is developed and tested on Linux and Windows with MySQLi, MariaDB, PostgreSQL, Oracle and SQLite 3, on PHP 7.2 through 8.3. Wikipedia lists it as available in 54 languages.\nThe software is free; you pay only for hosting and a domain. No official paid plan appears in the sources opened. In exchange, the operator installs, upgrades and patches the board, so the real cost is administration time.\nOn security, version 3.3.17 (6 June 2026) fixed a flaw that let an unauthenticated attacker take over any account, administrators included, with a single request, according to Infosecurity Magazine. Anyone running phpBB needs to track patches and upgrade promptly. Compared with Discourse, XenForo or Flarum, phpBB costs the least but demands more hands-on operation."},"faq":{"vi":[{"question":"phpBB có miễn phí không?","answer":"Có. Phần mềm phát hành theo GPL-2.0 và tải về miễn phí; bạn chỉ trả chi phí hosting và tên miền."},{"question":"phpBB cần cấu hình máy chủ nào?","answer":"Theo tài liệu bản 3.3.x, cần tối thiểu PHP 7.2.0 và một cơ sở dữ liệu như MySQL, MariaDB, PostgreSQL, Oracle hoặc SQLite 3."},{"question":"Có cần nâng cấp lên 3.3.17 không?","answer":"Có. Theo Infosecurity Magazine và FreeBSD VuXML, mọi bản trước 3.3.17 đều dính các lỗ hổng được vá trong bản này, gồm lỗi chiếm tài khoản mức nghiêm trọng."},{"question":"phpBB có bản dùng thử hoặc bản trả phí không?","answer":"Các nguồn đã kiểm tra không có bản trả phí chính thức nào; phần mềm tải về là dùng được ngay, không có khái niệm dùng thử."}],"en":[{"question":"Is phpBB free?","answer":"Yes. It is released under GPL-2.0 and is a free download; you only pay for hosting and a domain."},{"question":"What server does phpBB need?","answer":"The 3.3.x readme gives PHP 7.2.0 as the minimum, plus a database such as MySQL, MariaDB, PostgreSQL, Oracle or SQLite 3."},{"question":"Should I upgrade to 3.3.17?","answer":"Yes. According to Infosecurity Magazine and FreeBSD VuXML, all versions before 3.3.17 are affected by flaws fixed in that release, including a critical account-takeover bug."},{"question":"Does phpBB have a trial or paid edition?","answer":"No official paid edition appeared in the sources checked; the software is used directly with no trial period."}]},"disclosure":{"sponsored":false,"affiliateLink":false,"note":{}},"sources":[{"label":"phpBB GitHub README (3.3.x)","url":"https://raw.githubusercontent.com/phpbb/phpbb/3.3.x/README.md","kind":"official","checkedAt":"2026-11-11"},{"label":"phpBB 3.3.x Readme (requirements, license)","url":"https://raw.githubusercontent.com/phpbb/phpbb/3.3.x/phpBB/docs/README.html","kind":"official","checkedAt":"2026-11-11"},{"label":"phpBB GitHub repository","url":"https://github.com/phpbb/phpbb","kind":"official","checkedAt":"2026-11-11"},{"label":"Wikipedia: phpBB","url":"https://en.wikipedia.org/wiki/PhpBB","kind":"community","checkedAt":"2026-11-11"},{"label":"UK Companies House: PHPBB LIMITED","url":"https://find-and-update.company-information.service.gov.uk/company/06802736","kind":"official","checkedAt":"2026-11-11"},{"label":"SourceForge: phpBB","url":"https://sourceforge.net/projects/phpbb/","kind":"review-site","checkedAt":"2026-11-11"},{"label":"Infosecurity Magazine: Critical phpBB flaw lets attackers hijack any account","url":"https://infosecurity-magazine.com/news/phpbb-authentication-bypass","kind":"press","checkedAt":"2026-11-11"},{"label":"The Arabian Post: phpBB rushes patch for silent account hijack","url":"https://thearabianpost.com/phpbb-rushes-patch-for-silent-account-hijack/","kind":"press","checkedAt":"2026-11-11"},{"label":"FreeBSD VuXML: phpBB multiple vulnerabilities","url":"https://vuxml.freebsd.org/freebsd/4d06b948-a323-11f1-a655-3497f65b111b.html","kind":"press","checkedAt":"2026-11-11"},{"label":"SecurityWeek: phpBB asking users to change passwords (2014)","url":"https://www.securityweek.com/phpbb-asking-users-change-passwords-following-hack","kind":"press","checkedAt":"2026-11-11"},{"label":"Security Affairs: phpBB download links compromised (2018)","url":"https://securityaffairs.com/68326/hacking/phpbb-download-links-compromised.html","kind":"press","checkedAt":"2026-11-11"},{"label":"The Register: phpBB.com breach (2009)","url":"https://www.theregister.com/2009/02/04/phpbb_breach/","kind":"press","checkedAt":"2026-11-11"}],"citation":{"publisher":"AppDuo","author":"AppDuo Editorial Team","title":"phpBB review","url":"https://app-duo.com/apps/phpbb","dateModified":"2026-11-11"}}