Test de phpBB

Formules et tarifs

Prix vérifiés pour la dernière fois le 11 nov. 2026

Limites de la formule gratuite

Phần mềm không giới hạn số thành viên hay bài viết; giới hạn thực tế nằm ở máy chủ bạn thuê.

Essai gratuit

Pas d’essai gratuit

Alternatives à phpBB

7,3/10

Discourse

Phần mềm diễn đàn mã nguồn mở, tự cài hoặc thuê hosting chính thức

Open source

7,1/10

XenForo

Phần mềm diễn đàn thương mại, mua một lần hoặc thuê gói Cloud

Payant

Controverses et incidents

Affaires documentées par la presse, les régulateurs, les tribunaux ou l’éditeur lui-même. Chaque point est sourcé ; les accusations non prouvées sont signalées comme telles. Dernière vérification : 11 nov. 2026

• Impact moyenRésoluSécurité · 1 juin 2026

  Lỗ hổng bỏ qua xác thực và lỗi liên kết OAuth, vá ở bản 3.3.17

  Theo Infosecurity Magazine, các bản đến 3.3.16 có lỗi cho phép kẻ tấn công chưa đăng nhập chiếm bất kỳ tài khoản nào chỉ bằng một yêu cầu. phpBB vá lỗi ngày 6/6/2026.

  Lire le récit complet

  Theo Infosecurity Magazine (9/6/2026), lỗi PTT-2026-004 (CVSS 9,4) do Dan Stefan Alexandru của Pentest-Tools.com phát hiện, cho phép chiếm mọi tài khoản, kể cả quản trị viên, trên các bản đến 3.3.16 dùng xác thực cơ sở dữ liệu mặc định và bản 4.0.0 alpha. Lỗi thứ hai, PTT-2026-005 (CVSS 8,3), ảnh hưởng diễn đàn bật đăng nhập OAuth: kẻ tấn công có thể gắn tài khoản OAuth của mình vào tài khoản nạn nhân. The Arabian Post cho biết lỗi được phát hiện ngày 13/5, báo cho phpBB ngày 4/6, vá ngày 6/6 và công bố chi tiết ngày 8/6. Cả hai bài đều không nêu trường hợp bị khai thác thực tế. FreeBSD VuXML liệt kê mọi bản trước 3.3.17 là bị ảnh hưởng, kèm lỗi đầu độc liên kết đặt lại mật khẩu (CVE-2026-29199) đã vá ở 3.3.16.

  Réponse de l’éditeur

  phpBB phát hành bản 3.3.17 ngày 6/6/2026 để vá cả hai lỗi và khuyến nghị quản trị viên nâng cấp, theo Infosecurity Magazine.

  Sources:Infosecurity Magazine: Critical phpBB flaw lets attackers hijack any accountThe Arabian Post: phpBB rushes patch for silent account hijackFreeBSD VuXML: phpBB multiple vulnerabilities

• Impact faibleRésoluSécurité · 1 janv. 2018

  Đường dẫn tải phpBB 3.2.2 bị chuyển sang máy chủ lạ

  Ngày 26/1/2018, đường dẫn của hai gói tải về bị đánh tráo trong khoảng ba giờ. phpBB cho biết máy chủ và phần mềm của họ không bị khai thác.

  Lire le récit complet

  Theo Security Affairs, gói đầy đủ 3.2.2 và gói cập nhật tự động từ 3.2.1 lên 3.2.2 bị chuyển hướng sang một máy chủ ngoài từ 12:02 đến khoảng 15:03 (giờ UTC). Kẻ tấn công vào qua một trang của bên thứ ba. phpBB khuyên ai tải trong khoảng này đối chiếu mã SHA256, còn ai đã cài thì gửi báo cáo sự cố.

  Réponse de l’éditeur

  phpBB khẳng định: "Neither phpBB.com nor the phpBB software were exploited in this attack." (cả phpBB.com lẫn phần mềm phpBB đều không bị khai thác).

  Sources:Security Affairs: phpBB download links compromised (2018)

• Impact moyenRésoluSécurité · 1 déc. 2014

  Máy chủ phpBB.com bị xâm nhập, thành viên được yêu cầu đổi mật khẩu

  Tháng 12/2014, kẻ tấn công vào được máy chủ của phpBB, ảnh hưởng dữ liệu tài khoản trên phpbb.com và area51.

  Lire le récit complet

  Theo SecurityWeek (17/12/2014), phpBB cho biết kẻ tấn công dùng thông tin đăng nhập đánh cắp của một thành viên nhóm phát triển, không khai thác lỗi phần mềm. Mật khẩu được băm kèm salt bằng PHPass; riêng area51 ghi lại thông tin đăng nhập dạng văn bản thường từ 12 đến 15/12. phpBB nói các diễn đàn tự cài phpBB không bị ảnh hưởng và chưa thấy dấu hiệu gói tải về bị sửa.

  Réponse de l’éditeur

  phpBB đề nghị mọi người dùng đổi mật khẩu và dựng lại toàn bộ hệ thống từ đầu.

  Sources:SecurityWeek: phpBB asking users to change passwords (2014)