PT-2026-48826 · Phpbb · Phpbb

CVE-2026-48611 · Publicado 2026-06-12 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas phpBB versões anteriores a 3.3.17

Description Verificações de autenticação inadequadas na implementação do OAuth permitem o sequestro de contas e acesso não autorizado em instalações padrão, mesmo que o OAuth não esteja configurado ou habilitado. Este bypass de autenticação permite que um invasor não autenticado faça login como qualquer usuário, incluindo administradores, usando uma única requisição HTTP sem a necessidade de senha. Tentativas de exploração no mundo real foram detectadas, e mais de 10.000 dispositivos potencialmente afetados foram identificados via FOFA.

Recommendations Atualize o phpBB para a versão 3.3.17.

Correção

LPE

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-48611

Produtos afetados

Phpbb

Referências · 20

• https://twitter.com/pdnuclei_bot/status/2073995394988839045 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2075516988084924701 · Publicação no Twitter
• https://twitter.com/fofabot/status/2067185479682785635 · Publicação no Twitter
• https://v.redd.it/5tqu9xzwr7ch1 · Publicação no Reddit
• https://pentest-tools.com/research/phpbb-authentication-bypass · Publicação no Reddit
• https://twitter.com/infoflowcloud/status/2065463249064071293 · Publicação no Twitter
• https://reddit.com/r/pentest_tools_com/comments/1uciypg/our_research_team_found_2_vulns_in_phpbb · Publicação no Reddit
• https://twitter.com/kev_intel/status/2079118181457629577 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-48611 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2075516985035592099 · Publicação no Twitter
• https://twitter.com/threatcluster/status/2065366100624249011 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2075516986977566753 · Publicação no Twitter
• https://phpbb.com/community/viewtopic.php?t=2672170 · Nota
• https://twitter.com/aviatrixtrc/status/2065586055399522424 · Publicação no Twitter
• https://t.me/CVEtracker/56671 · Publicação no Telegram