【已复现】漏洞通告 | phpBB认证绕过漏洞(CVE-2026-48611)

安全实验室
安全实验室

中成信息

2026年7月7日 17:05
福建

在小说阅读器读本章

去阅读

1

漏洞描述

phpBB认证绕过漏洞（CVE-2026-48611）是phpBB论坛软件存在10年的高危漏洞，攻击者只需发送特定HTTP请求即可冒充任意用户（含管理员）登录，无需密码或交互。利用后可读取私信、修改内容、安装恶意插件等。官方已在3.3.17版本修复，建议立即升级，并禁用未使用的认证方式。漏洞成因是login link功能对auth\_provider参数校验存在缺陷，攻击者通过构造参数直接跳过密码验证。

2

影响范围

phpBB ≤ 3.3.16

phpBB 开发分支：≤ 4.0.0-a2

3

漏洞详情

4

漏洞复现

中成信息安全实验室已复现phpBB认证绕过漏洞，验证如下。

5

修复建议

请立即升级至以下或更高版本。

phpBB ≥ 3.3.17，对于使用开发分支的用户，请及时关注并应用官方发布的最新安全补丁或代码提交修复。

临时缓解措施包括：

通过Nginx/Apache拦截恶意路由、在ucp.php文件头部增加拦截代码。

关于我们

漳州中成信息科技有限公司是一家专注于网络安全实战防护的创新型服务提供商。我们深刻理解网络安全的核心在于攻防对抗的持续较量，并以此独特视角为基石，致力于为客户构建动态、主动、智能化的纵深防御体系。区别于传统的被动防御，我们坚信“未知攻，焉知防”。公司汇聚了顶尖的渗透测试专家（红队）、应急处置精英（蓝队）及经验丰富的安全服务工程师，形成了一支具备完整攻防对抗能力的专业团队。我们的渗透测试团队模拟真实攻击者的思维与手段，深入挖掘系统、应用及网络中的深层次漏洞与风险点；应急处置团队则能在安全事件发生时快速响应、精准定位、有效遏制损失并溯源根因；安服工程师团队则致力于将攻防对抗中获得的宝贵经验转化为常态化的安全策略、加固措施与运营流程。

点击名片

关注我们

扫描官网二维码

了解更多