phpBB レビュー

プランと料金

価格の最終確認日：2026/11/11

無料プランの制限

Phần mềm không giới hạn số thành viên hay bài viết; giới hạn thực tế nằm ở máy chủ bạn thuê.

無料トライアル

無料トライアルなし

phpBB の代替アプリ

7.3/10

Discourse

Phần mềm diễn đàn mã nguồn mở, tự cài hoặc thuê hosting chính thức

オープンソース

7.1/10

XenForo

Phần mềm diễn đàn thương mại, mua một lần hoặc thuê gói Cloud

有料

論争・インシデント

報道、規制当局、裁判所、または企業自身が記録した事案です。各項目に出典を付け、未確認の主張は「申し立て」と明記しています。 最終調査日：2026/11/11

• 影響：中解決済みセキュリティ · 2026/06/01

  Lỗ hổng bỏ qua xác thực và lỗi liên kết OAuth, vá ở bản 3.3.17

  Theo Infosecurity Magazine, các bản đến 3.3.16 có lỗi cho phép kẻ tấn công chưa đăng nhập chiếm bất kỳ tài khoản nào chỉ bằng một yêu cầu. phpBB vá lỗi ngày 6/6/2026.

  詳細を見る

  Theo Infosecurity Magazine (9/6/2026), lỗi PTT-2026-004 (CVSS 9,4) do Dan Stefan Alexandru của Pentest-Tools.com phát hiện, cho phép chiếm mọi tài khoản, kể cả quản trị viên, trên các bản đến 3.3.16 dùng xác thực cơ sở dữ liệu mặc định và bản 4.0.0 alpha. Lỗi thứ hai, PTT-2026-005 (CVSS 8,3), ảnh hưởng diễn đàn bật đăng nhập OAuth: kẻ tấn công có thể gắn tài khoản OAuth của mình vào tài khoản nạn nhân. The Arabian Post cho biết lỗi được phát hiện ngày 13/5, báo cho phpBB ngày 4/6, vá ngày 6/6 và công bố chi tiết ngày 8/6. Cả hai bài đều không nêu trường hợp bị khai thác thực tế. FreeBSD VuXML liệt kê mọi bản trước 3.3.17 là bị ảnh hưởng, kèm lỗi đầu độc liên kết đặt lại mật khẩu (CVE-2026-29199) đã vá ở 3.3.16.

  企業の回答

  phpBB phát hành bản 3.3.17 ngày 6/6/2026 để vá cả hai lỗi và khuyến nghị quản trị viên nâng cấp, theo Infosecurity Magazine.

  出典:Infosecurity Magazine: Critical phpBB flaw lets attackers hijack any accountThe Arabian Post: phpBB rushes patch for silent account hijackFreeBSD VuXML: phpBB multiple vulnerabilities

• 影響：小解決済みセキュリティ · 2018/01/01

  Đường dẫn tải phpBB 3.2.2 bị chuyển sang máy chủ lạ

  Ngày 26/1/2018, đường dẫn của hai gói tải về bị đánh tráo trong khoảng ba giờ. phpBB cho biết máy chủ và phần mềm của họ không bị khai thác.

  詳細を見る

  Theo Security Affairs, gói đầy đủ 3.2.2 và gói cập nhật tự động từ 3.2.1 lên 3.2.2 bị chuyển hướng sang một máy chủ ngoài từ 12:02 đến khoảng 15:03 (giờ UTC). Kẻ tấn công vào qua một trang của bên thứ ba. phpBB khuyên ai tải trong khoảng này đối chiếu mã SHA256, còn ai đã cài thì gửi báo cáo sự cố.

  企業の回答

  phpBB khẳng định: "Neither phpBB.com nor the phpBB software were exploited in this attack." (cả phpBB.com lẫn phần mềm phpBB đều không bị khai thác).

  出典:Security Affairs: phpBB download links compromised (2018)

• 影響：中解決済みセキュリティ · 2014/12/01

  Máy chủ phpBB.com bị xâm nhập, thành viên được yêu cầu đổi mật khẩu

  Tháng 12/2014, kẻ tấn công vào được máy chủ của phpBB, ảnh hưởng dữ liệu tài khoản trên phpbb.com và area51.

  詳細を見る

  Theo SecurityWeek (17/12/2014), phpBB cho biết kẻ tấn công dùng thông tin đăng nhập đánh cắp của một thành viên nhóm phát triển, không khai thác lỗi phần mềm. Mật khẩu được băm kèm salt bằng PHPass; riêng area51 ghi lại thông tin đăng nhập dạng văn bản thường từ 12 đến 15/12. phpBB nói các diễn đàn tự cài phpBB không bị ảnh hưởng và chưa thấy dấu hiệu gói tải về bị sửa.

  企業の回答

  phpBB đề nghị mọi người dùng đổi mật khẩu và dựng lại toàn bộ hệ thống từ đầu.

  出典:SecurityWeek: phpBB asking users to change passwords (2014)