phpBB

phpBB 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 服务端请求伪造2
• 跨站脚本2
• 注入与走私1

主要弱点

• 存储型 XSS2
• SSRF2
• 资源注入1

常见资产

• https://github.com/phpbb/phpbbSOURCE_CODE · 5

高票报告

当前状态 5 份 · 全部 5

1. 69
   Authenticated path traversal to Stored XSS and Denial-of-Service跨站脚本 · 2023-10-30 · 未评级
   $0存储型 XSS
2. 55
   Stored XSS via SVG Upload — check_content() Blocklist Bypass & 256-Byte Scan Limit (Self-Propagating Worm)跨站脚本 · 2026-07-31 · 中危
   $0存储型 XSS
3. 33
   Blind POST SSRF via Web Push Notification Endpoint服务端请求伪造 · 2026-05-31 · 中危
   $0SSRF
4. 28
   CSS injection via BB code tag "█████"注入与走私 · 2019-09-26 · 中危
   $0资源注入
5. 12
   Server Side Request Forgery in 'Jabber settings' in Admin Control Panel服务端请求伪造 · 2020-12-21 · 低危
   $0SSRF