您的位置：首页 > > 教程攻略 > 热点新闻 >phpBB论坛软件曝身份认证绕过漏洞，官方紧急发布3.3.17修复更新

phpBB论坛软件曝身份认证绕过漏洞，官方紧急发布3.3.17修复更新

来源:互联网 更新时间:2026-07-14 20:38

开源论坛软件phpBB近日被曝存在一项严重的身份认证绕过漏洞，攻击者利用该漏洞可直接登录任意用户账号，包括论坛管理员。目前，官方已紧急发布3.3.17版本安全更新，以修复此安全隐患。

该漏洞由安全公司Aikido发现并通过HackerOne平台向官方披露。据披露信息，此漏洞已存在于phpBB软件中

超过10年

，影响范围涵盖3.3.16及之前的所有3.x版本，以及4.0.0-a2之前的全部4.x测试版本。攻击者仅需发送特定的HTTP请求即可触发漏洞，实现账号接管。

由于phpBB论坛默认会公开用户列表，攻击者能够轻易获取目标用户名。成功利用漏洞后，攻击者可以：

值得庆幸的是，phpBB的后台管理面板（Admin Control Panel，ACP）采用了独立的密码保护机制，因此该漏洞

，在一定程度上遏制了危害的进一步扩大。

phpBB官方强烈建议所有使用受影响版本的用户立即升级至最新发布的3.3.17版本，以彻底消除这一安全威胁。对于无法立即升级的用户，应密切关注官方通告并采取其他临时性防护措施。