phpBB < 3.3.17 - Authentication Bypass

phpBB before 3.3.17 contains an authentication bypass vulnerability in the login-link feature. By setting the authprovider query parameter to "apache", an unauthenticated attacker can bypass password verification and log in as any user, including administrators. The Apache auth provider trusts th...

CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure

CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - Консультация 06 - 25/02/05 Программа: phpBB 2.0.12 Домашняя страница: http://www.phpbb.com Уязвимые версии: phpBB 2.0.12 и более ранние версии Риск: Низкий риск!! Воздействие: Раскрытие полного пути -==phpBB 2.0.12 Раскрытие...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB Обход аутентификации Простой PoC обхода аутентификации. Если вы хотите получить доступ через браузер, не забудьте изменить переменную USERAGENT в скрипте в соответствии с тем, что отображается в вашем браузере, чтобы всё работало. Используйте редактор cookie, чтобы заменить...

phpBB-CVE-2026-48611

ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК. Данный инструмент предоставляется строго для авторизованных исследований безопасности, тестирования на проникновение и образовательных целей. Запускайте его только против систем, которыми вы владеете или на тестирование которых имеете явное письменное разрешение...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - Консультация 15 - 00/00/06 Программа: phpBB 2.0.15 Домашняя страница: http://www.phpbb.com Уязвимые версии: phpBB 2.0.15 и более ранние версии Риск: Высокий риск!! Воздействие: Множественные DoS-уязвимости. Описание phpBB — это высокопроизводительный, полностью...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – Эксплойт для перехвата учетных записей phpBB OAuth Неаутентифицированный захват учетных записей | CVSS 9.4 Критический | Готов к использованию 🔥 Что вы получаете Полностью рабочий эксплойт на Python для CVE-2026-48611 Массовый сканер — автоматически проверяет тысячи целей Генерат...

CVE-2026-48611-phpBB

CVE-2026-48611-phpBB 绕过身份验证 简单的绕过身份验证PoC，如果想通过浏览器访问，别忘了根据浏览器显示的User-Agent更改脚本中的 USERAGENT 变量，否则无法正常工作。使用Cookie编辑器替换 sid和 u的值。 影响版本：phpBB 3.3.16及以下 + 4.0.0-a2 phpbb python3 exploit.py https://localhost:8000 joushk + Target: https://localhost:8000 + Target username: joushk + User-Agent: Mozilla/5.0...

nns-ctf-php-is-my-passion

Competition Introduction NNS CTF is a jeopardy styled CTF comp...

Exploit for CVE-2026-48611

USE AT YOUR OWN RISK. This tool is provided strictly for...

FreeBSD : phpBB -- multiple vulnerabilities (4d06b948-a323-11f1-a655-3497f65b111b)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 4d06b948-a323-11f1-a655-3497f65b111b advisory. The phpBB Team reports: Changes since 3.3.16: Improper state verification in OAuth implementation...

CVE-2026-78293

Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...

CVE-2026-78293 WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...

EUVD-2026-66947

Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...

CVE-2026-78293 WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...

CVE-2026-78293

CVE-2026-78293 affects the WordPress plugin WP w3all phpBB (versions ≤ 3.0.6 ), where an unauthenticated Cross Site Scripting (XSS) vulnerability was identified. The issue was discovered by lanlv – HPT Vietnam Corporation and reported via Patchstack. The CVSS 3.1 score is 7.1 (HIGH) with vector A...

CVE-2026-78293: Improper Neutralization of Input During Web Page Generation

Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...

PT-2026-82466

Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...

WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by lanlv - HPT Vietnam Coporation in WordPress Plugin WP w3all phpBB versions = 3.0.6...

CVE-2026-73998

Subscriber SQL Injection in WP w3all phpBB = 3.0.5 versions...

CVE-2026-73998

The WordPress WP w3all phpBB plugin (≤ 3.0.5) has a SQL injection vulnerability exploitable by authenticated subscribers with network access; no patch version or in-the-wild exploitation details are provided in the documents.