Reseña de phpBB

Planes y precios

Precios comprobados por última vez el 11 nov 2026

Límites del plan gratuito

Phần mềm không giới hạn số thành viên hay bài viết; giới hạn thực tế nằm ở máy chủ bạn thuê.

Prueba gratuita

Sin prueba gratuita

Alternativas a phpBB

7,3/10

Discourse

Phần mềm diễn đàn mã nguồn mở, tự cài hoặc thuê hosting chính thức

Código abierto

7,1/10

XenForo

Phần mềm diễn đàn thương mại, mua một lần hoặc thuê gói Cloud

De pago

Polémicas e incidentes

Casos documentados por la prensa, reguladores, tribunales o la propia empresa. Cada uno tiene fuentes; las acusaciones no probadas se marcan como tales. Última revisión: 11 nov 2026

• Impacto medioResueltoSeguridad · 1 jun 2026

  Lỗ hổng bỏ qua xác thực và lỗi liên kết OAuth, vá ở bản 3.3.17

  Theo Infosecurity Magazine, các bản đến 3.3.16 có lỗi cho phép kẻ tấn công chưa đăng nhập chiếm bất kỳ tài khoản nào chỉ bằng một yêu cầu. phpBB vá lỗi ngày 6/6/2026.

  Ver el relato completo

  Theo Infosecurity Magazine (9/6/2026), lỗi PTT-2026-004 (CVSS 9,4) do Dan Stefan Alexandru của Pentest-Tools.com phát hiện, cho phép chiếm mọi tài khoản, kể cả quản trị viên, trên các bản đến 3.3.16 dùng xác thực cơ sở dữ liệu mặc định và bản 4.0.0 alpha. Lỗi thứ hai, PTT-2026-005 (CVSS 8,3), ảnh hưởng diễn đàn bật đăng nhập OAuth: kẻ tấn công có thể gắn tài khoản OAuth của mình vào tài khoản nạn nhân. The Arabian Post cho biết lỗi được phát hiện ngày 13/5, báo cho phpBB ngày 4/6, vá ngày 6/6 và công bố chi tiết ngày 8/6. Cả hai bài đều không nêu trường hợp bị khai thác thực tế. FreeBSD VuXML liệt kê mọi bản trước 3.3.17 là bị ảnh hưởng, kèm lỗi đầu độc liên kết đặt lại mật khẩu (CVE-2026-29199) đã vá ở 3.3.16.

  Respuesta de la empresa

  phpBB phát hành bản 3.3.17 ngày 6/6/2026 để vá cả hai lỗi và khuyến nghị quản trị viên nâng cấp, theo Infosecurity Magazine.

  Fuentes:Infosecurity Magazine: Critical phpBB flaw lets attackers hijack any accountThe Arabian Post: phpBB rushes patch for silent account hijackFreeBSD VuXML: phpBB multiple vulnerabilities

• Impacto bajoResueltoSeguridad · 1 ene 2018

  Đường dẫn tải phpBB 3.2.2 bị chuyển sang máy chủ lạ

  Ngày 26/1/2018, đường dẫn của hai gói tải về bị đánh tráo trong khoảng ba giờ. phpBB cho biết máy chủ và phần mềm của họ không bị khai thác.

  Ver el relato completo

  Theo Security Affairs, gói đầy đủ 3.2.2 và gói cập nhật tự động từ 3.2.1 lên 3.2.2 bị chuyển hướng sang một máy chủ ngoài từ 12:02 đến khoảng 15:03 (giờ UTC). Kẻ tấn công vào qua một trang của bên thứ ba. phpBB khuyên ai tải trong khoảng này đối chiếu mã SHA256, còn ai đã cài thì gửi báo cáo sự cố.

  Respuesta de la empresa

  phpBB khẳng định: "Neither phpBB.com nor the phpBB software were exploited in this attack." (cả phpBB.com lẫn phần mềm phpBB đều không bị khai thác).

  Fuentes:Security Affairs: phpBB download links compromised (2018)

• Impacto medioResueltoSeguridad · 1 dic 2014

  Máy chủ phpBB.com bị xâm nhập, thành viên được yêu cầu đổi mật khẩu

  Tháng 12/2014, kẻ tấn công vào được máy chủ của phpBB, ảnh hưởng dữ liệu tài khoản trên phpbb.com và area51.

  Ver el relato completo

  Theo SecurityWeek (17/12/2014), phpBB cho biết kẻ tấn công dùng thông tin đăng nhập đánh cắp của một thành viên nhóm phát triển, không khai thác lỗi phần mềm. Mật khẩu được băm kèm salt bằng PHPass; riêng area51 ghi lại thông tin đăng nhập dạng văn bản thường từ 12 đến 15/12. phpBB nói các diễn đàn tự cài phpBB không bị ảnh hưởng và chưa thấy dấu hiệu gói tải về bị sửa.

  Respuesta de la empresa

  phpBB đề nghị mọi người dùng đổi mật khẩu và dựng lại toàn bộ hệ thống từ đầu.

  Fuentes:SecurityWeek: phpBB asking users to change passwords (2014)