2417 matches found
phpBB < 3.3.17 - Authentication Bypass
phpBB before 3.3.17 contains an authentication bypass vulnerability in the login-link feature. By setting the authprovider query parameter to "apache", an unauthenticated attacker can bypass password verification and log in as any user, including administrators. The Apache auth provider trusts th...
phpBB-CVE-2026-48611
본인 책임 하에 사용하십시오. 이 도구는 공인된 보안 연구, 침투 테스트 및 교육 목적으로만 제공됩니다. 소유한 시스템이나 명시적인 서면 허가를 받은 시스템에 대해서만 실행하십시오. 저자는 이 도구의 불법적이거나 비윤리적인 사용 또는 그러한 사용으로 인한 결과에 대해 책임을 지지 않습니다. 이 도구를 운영하는 방법에 대한 모든 법적 및 윤리적 책임은 전적으로 실행하는 사람에게 있습니다. 저자는 이 소프트웨어의 무단 사용에 참여하거나, 이를 지지하거나, 묵인하지 않습니다. phpBB-CVE-2026-48611 phpBB의...
CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities
Neo Security Team NST® - 보안 권고 15 - 00/00/06 프로그램: phpBB 2.0.15 홈페이지: http://www.phpbb.com 취약한 버전: phpBB 2.0.15 및 하위 버전 위험도: 고위험!! 영향: 다중 DoS 취약점. 설명 phpBB는 강력하고 완전히 확장 가능하며 고도로 사용자 정의할 수 있는 오픈 소스 게시판 패키지입니다. phpBB는 사용자 친화적인 인터페이스, 간단하고 직관적인 관리자 패널, 유용한 FAQ를 제공합니다. 강력한 PHP 서버 언어와 MySQL, MS-SQL,...
CVE-2026-48611-EXPLOIT
CVE-2026-48611 – phpBB OAuth 계정 탈취 익스플로잇 인증 없는 계정 탈취 | CVSS 9.4 치명적 | 즉시 사용 가능 🔥 제공 항목 완벽하게 작동하는 Python 익스플로잇 — CVE-2026-48611용 대량 스캐너 — 수천 개의 대상 자동 점검 CSRF 페이로드 생성기 — 계정 탈취용 HTML 파일 생성 취약한 대상 반환 — 버전 및 OAuth 공급자 정보 포함 phpBB 3.3.0 3.3.16 에서 OAuth 활성화 시 작동 Google, Facebook, Bitly 기본적으로 무소음, 클린, 로그...
CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure
CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - 권고 06 - 25/02/05 프로그램: phpBB 2.0.12 홈페이지: http://www.phpbb.com 취약한 버전: phpBB 2.0.12 및 하위 버전 위험도: 낮음!! 영향: 전체 경로 공개 -==phpBB 2.0.12 전체 경로 공개==- 설명 phpBB는 강력하고, 완전히 확장 가능하며, 고도로 사용자 정의가 가능한 오픈 소스 게시판 패키지입니다. phpBB는 사용자 친화적인 인터페이스와...
CVE-2026-48611-phpBB
CVE-2026-48611-phpBB 绕过身份验证 简单的绕过身份验证PoC，如果想通过浏览器访问，别忘了根据浏览器显示的User-Agent更改脚本中的 USERAGENT 变量，否则无法正常工作。使用Cookie编辑器替换 sid和 u的值。 影响版本：phpBB 3.3.16及以下 + 4.0.0-a2 phpbb python3 exploit.py https://localhost:8000 joushk + Target: https://localhost:8000 + Target username: joushk + User-Agent: Mozilla/5.0...
nns-ctf-php-is-my-passion
Competition Introduction NNS CTF is a jeopardy styled CTF comp...
Exploit for CVE-2026-48611
USE AT YOUR OWN RISK. This tool is provided strictly for...
FreeBSD : phpBB -- multiple vulnerabilities (4d06b948-a323-11f1-a655-3497f65b111b)
The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 4d06b948-a323-11f1-a655-3497f65b111b advisory. The phpBB Team reports: Changes since 3.3.16: Improper state verification in OAuth implementation...
CVE-2026-78293
Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...
CVE-2026-78293 WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability
Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...
CVE-2026-78293 WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability
Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...
EUVD-2026-66947
Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...
CVE-2026-78293
CVE-2026-78293 affects the WordPress plugin WP w3all phpBB (versions ≤ 3.0.6 ), where an unauthenticated Cross Site Scripting (XSS) vulnerability was identified. The issue was discovered by lanlv – HPT Vietnam Corporation and reported via Patchstack. The CVSS 3.1 score is 7.1 (HIGH) with vector A...
PT-2026-82466
Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...
CVE-2026-78293: Improper Neutralization of Input During Web Page Generation
Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...
WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability
Cross Site Scripting XSS vulnerability discovered by lanlv - HPT Vietnam Coporation in WordPress Plugin WP w3all phpBB versions = 3.0.6...
CVE-2026-73998
Subscriber SQL Injection in WP w3all phpBB = 3.0.5 versions...
CVE-2026-73998
The WordPress WP w3all phpBB plugin (≤ 3.0.5) has a SQL injection vulnerability exploitable by authenticated subscribers with network access; no patch version or in-the-wild exploitation details are provided in the documents.