phpBB 评测

套餐与价格

价格最后核实于 2026年11月11日

免费版限制

Phần mềm không giới hạn số thành viên hay bài viết; giới hạn thực tế nằm ở máy chủ bạn thuê.

免费试用

无免费试用

phpBB 替代品

7.3/10

Discourse

Phần mềm diễn đàn mã nguồn mở, tự cài hoặc thuê hosting chính thức

开源

7.1/10

XenForo

Phần mềm diễn đàn thương mại, mua một lần hoặc thuê gói Cloud

付费

争议与事件

由媒体、监管机构、法院或厂商本身记录的事件。每条都附有来源；未经证实的说法会标注为指控。 最近调查：2026年11月11日

• 影响中等已解决安全 · 2026年6月1日

  Lỗ hổng bỏ qua xác thực và lỗi liên kết OAuth, vá ở bản 3.3.17

  Theo Infosecurity Magazine, các bản đến 3.3.16 có lỗi cho phép kẻ tấn công chưa đăng nhập chiếm bất kỳ tài khoản nào chỉ bằng một yêu cầu. phpBB vá lỗi ngày 6/6/2026.

  查看完整内容

  Theo Infosecurity Magazine (9/6/2026), lỗi PTT-2026-004 (CVSS 9,4) do Dan Stefan Alexandru của Pentest-Tools.com phát hiện, cho phép chiếm mọi tài khoản, kể cả quản trị viên, trên các bản đến 3.3.16 dùng xác thực cơ sở dữ liệu mặc định và bản 4.0.0 alpha. Lỗi thứ hai, PTT-2026-005 (CVSS 8,3), ảnh hưởng diễn đàn bật đăng nhập OAuth: kẻ tấn công có thể gắn tài khoản OAuth của mình vào tài khoản nạn nhân. The Arabian Post cho biết lỗi được phát hiện ngày 13/5, báo cho phpBB ngày 4/6, vá ngày 6/6 và công bố chi tiết ngày 8/6. Cả hai bài đều không nêu trường hợp bị khai thác thực tế. FreeBSD VuXML liệt kê mọi bản trước 3.3.17 là bị ảnh hưởng, kèm lỗi đầu độc liên kết đặt lại mật khẩu (CVE-2026-29199) đã vá ở 3.3.16.

  厂商回应

  phpBB phát hành bản 3.3.17 ngày 6/6/2026 để vá cả hai lỗi và khuyến nghị quản trị viên nâng cấp, theo Infosecurity Magazine.

  来源:Infosecurity Magazine: Critical phpBB flaw lets attackers hijack any accountThe Arabian Post: phpBB rushes patch for silent account hijackFreeBSD VuXML: phpBB multiple vulnerabilities

• 影响较小已解决安全 · 2018年1月1日

  Đường dẫn tải phpBB 3.2.2 bị chuyển sang máy chủ lạ

  Ngày 26/1/2018, đường dẫn của hai gói tải về bị đánh tráo trong khoảng ba giờ. phpBB cho biết máy chủ và phần mềm của họ không bị khai thác.

  查看完整内容

  Theo Security Affairs, gói đầy đủ 3.2.2 và gói cập nhật tự động từ 3.2.1 lên 3.2.2 bị chuyển hướng sang một máy chủ ngoài từ 12:02 đến khoảng 15:03 (giờ UTC). Kẻ tấn công vào qua một trang của bên thứ ba. phpBB khuyên ai tải trong khoảng này đối chiếu mã SHA256, còn ai đã cài thì gửi báo cáo sự cố.

  厂商回应

  phpBB khẳng định: "Neither phpBB.com nor the phpBB software were exploited in this attack." (cả phpBB.com lẫn phần mềm phpBB đều không bị khai thác).

  来源:Security Affairs: phpBB download links compromised (2018)

• 影响中等已解决安全 · 2014年12月1日

  Máy chủ phpBB.com bị xâm nhập, thành viên được yêu cầu đổi mật khẩu

  Tháng 12/2014, kẻ tấn công vào được máy chủ của phpBB, ảnh hưởng dữ liệu tài khoản trên phpbb.com và area51.

  查看完整内容

  Theo SecurityWeek (17/12/2014), phpBB cho biết kẻ tấn công dùng thông tin đăng nhập đánh cắp của một thành viên nhóm phát triển, không khai thác lỗi phần mềm. Mật khẩu được băm kèm salt bằng PHPass; riêng area51 ghi lại thông tin đăng nhập dạng văn bản thường từ 12 đến 15/12. phpBB nói các diễn đàn tự cài phpBB không bị ảnh hưởng và chưa thấy dấu hiệu gói tải về bị sửa.

  厂商回应

  phpBB đề nghị mọi người dùng đổi mật khẩu và dựng lại toàn bộ hệ thống từ đầu.

  来源:SecurityWeek: phpBB asking users to change passwords (2014)