2417 matches found
phpBB < 3.3.17 - Authentication Bypass
phpBB before 3.3.17 contains an authentication bypass vulnerability in the login-link feature. By setting the authprovider query parameter to "apache", an unauthenticated attacker can bypass password verification and log in as any user, including administrators. The Apache auth provider trusts th...
CVE-2026-48611-EXPLOIT
CVE-2026-48611 – phpBB OAuth 계정 탈취 익스플로잇 인증 없는 계정 탈취 | CVSS 9.4 치명적 | 즉시 사용 가능 🔥 제공 항목 완벽하게 작동하는 Python 익스플로잇 — CVE-2026-48611용 대량 스캐너 — 수천 개의 대상 자동 점검 CSRF 페이로드 생성기 — 계정 탈취용 HTML 파일 생성 취약한 대상 반환 — 버전 및 OAuth 공급자 정보 포함 phpBB 3.3.0 3.3.16 에서 OAuth 활성화 시 작동 Google, Facebook, Bitly 기본적으로 무소음, 클린, 로그...
CVE-2005-0603-phpBB-2.0.12-Full-path-disclosure
CVE: https://vulners.com/cve/CVE-2005-0603 Neo Security Team NST® - 권고 06 - 25/02/05 프로그램: phpBB 2.0.12 홈페이지: http://www.phpbb.com 취약한 버전: phpBB 2.0.12 및 하위 버전 위험도: 낮음!! 영향: 전체 경로 공개 -==phpBB 2.0.12 전체 경로 공개==- 설명 phpBB는 강력하고, 완전히 확장 가능하며, 고도로 사용자 정의가 가능한 오픈 소스 게시판 패키지입니다. phpBB는 사용자 친화적인 인터페이스와...
CVE-2026-48611-phpBB
CVE-2026-48611-phpBB 인증 우회 간단한 PoC 인증 우회. 브라우저를 통해 접근하려면 스크립트의 USERAGENT 변수를 브라우저에 표시된 값에 맞게 변경하는 것을 잊지 마세요. 쿠키 편집기를 사용하여 sid 및 u 값을 교체하세요. 영향을 받는 버전: phpBB 3.3.16 이하 + 4.0.0-a2 phpbb python3 exploit.py https://localhost:8000 joushk + Target: https://localhost:8000 + Target username: joushk +...
phpBB-CVE-2026-48611
自己責任で使用してください。 このツールは、認可されたセキュリティ調査、ペネトレーションテスト、および教育目的のみに提供されています。所有しているシステム、または明示的な書面による許可を得たシステムに対してのみ実行してください。 作者は、このツールの違法または非倫理的な使用、またはそのような使用によって生じるいかなる結果についても責任を負いません。このツールの運用に関するすべての法的および倫理的責任は、それを実行する人物にのみ帰属します。作者は、このソフトウェアの不正使用に関与せず、承認もせず、容認もしません。 phpBB-CVE-2026-48611...
CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities
Neo Security Team NST® - 보안 권고 15 - 00/00/06 프로그램: phpBB 2.0.15 홈페이지: http://www.phpbb.com 취약한 버전: phpBB 2.0.15 및 하위 버전 위험도: 고위험!! 영향: 다중 DoS 취약점. 설명 phpBB는 강력하고 완전히 확장 가능하며 고도로 사용자 정의할 수 있는 오픈 소스 게시판 패키지입니다. phpBB는 사용자 친화적인 인터페이스, 간단하고 직관적인 관리자 패널, 유용한 FAQ를 제공합니다. 강력한 PHP 서버 언어와 MySQL, MS-SQL,...
nns-ctf-php-is-my-passion
Competition Introduction NNS CTF is a jeopardy styled CTF comp...
Exploit for CVE-2026-48611
USE AT YOUR OWN RISK. This tool is provided strictly for...
FreeBSD : phpBB -- multiple vulnerabilities (4d06b948-a323-11f1-a655-3497f65b111b)
The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 4d06b948-a323-11f1-a655-3497f65b111b advisory. The phpBB Team reports: Changes since 3.3.16: Improper state verification in OAuth implementation...
CVE-2026-78293
Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...
CVE-2026-78293 WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability
Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...
CVE-2026-78293 WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability
Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...
EUVD-2026-66947
Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...
CVE-2026-78293
CVE-2026-78293 affects the WordPress plugin WP w3all phpBB (versions ≤ 3.0.6 ), where an unauthenticated Cross Site Scripting (XSS) vulnerability was identified. The issue was discovered by lanlv – HPT Vietnam Corporation and reported via Patchstack. The CVSS 3.1 score is 7.1 (HIGH) with vector A...
CVE-2026-78293: Improper Neutralization of Input During Web Page Generation
Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...
PT-2026-82466
Unauthenticated Cross Site Scripting XSS in WP w3all phpBB = 3.0.6 versions...
WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability
Cross Site Scripting XSS vulnerability discovered by lanlv - HPT Vietnam Coporation in WordPress Plugin WP w3all phpBB versions = 3.0.6...
CVE-2026-73998
Subscriber SQL Injection in WP w3all phpBB = 3.0.5 versions...
CVE-2026-73998
The WordPress WP w3all phpBB plugin (≤ 3.0.5) has a SQL injection vulnerability exploitable by authenticated subscribers with network access; no patch version or in-the-wild exploitation details are provided in the documents.