phpBB España Oficial

Saludos a todos,

Nos complace anunciar el lanzamiento de phpBB 3.3.19 «Bertie olvidó algo». Debido a un error en nuestro proceso de empaquetado, las descargas de phpBB 3.3.18 no incluían las correcciones de seguridad anunciadas para esa versión.

Si ya ha actualizado a phpBB 3.3.18, su foro no cuenta con estas correcciones de seguridad, por lo que le recomendamos encarecidamente que actualice a phpBB 3.3.19 lo antes posible.
Si aún no ha actualizado a phpBB 3.3.18, puede saltarse esa versión y actualizar directamente a phpBB 3.3.19.

Aparte de las correcciones de seguridad que faltaban, phpBB 3.3.19 no contiene ningún cambio más allá de los anunciados en la versión phpBB 3.3.18.

El equipo de desarrollo agradece a vdovikin por informar de la falta de las correcciones de seguridad.

En breve estarán disponibles en la pagina de descarga los paquetes de la nueva actualización, de momento están aquí: Paquetes de Actualización phpBB 3.3.19 en Español

Anuncio oficial por: Paul

Discusión sob

Saludos a todos,

Nos complace anunciar el lanzamiento de phpBB 3.3.18 "Bertie vs. Acme". Se trata de una actualización urgente que corrige una vulnerabilidad de tipo "cross-site scripting" (XSS) reflejada (CVE-2026-87901). Agradecemos a Aikido Security por informar de este problema. Les recomendamos que actualicen a esta nueva versión lo antes posible. phpBB 3.3.18 también corrige varios problemas de seguridad adicionales, incorpora medidas de refuerzo de seguridad, dos nuevas funciones y resuelve algunos problemas detectados en versiones anteriores. Para consultar la lista completa de los problemas de seguridad corregidos, incluidos los créditos, por favor, consulte los aspectos destacados de esta versión a continuación o el registro completo de cambios incluido en el paquete.

A raíz de sus comentarios, hemos añadido una nueva función que notificará automáticamente a los administradores del foro sobre nuevas actualizaciones de mantenimiento, de seguridad y urgentes de phpBB. Hemos e

Hola a todos:

Tal y como se mencionó en el anuncio del lanzamiento de phpBB 3.3.17, se ha detectado un problema de seguridad en las versiones 3.3.16 y anteriores de phpBB que podría haberse utilizado para secuestrar cuentas de usuario. Dada la gravedad de este problema, instamos a los administradores a que actualicen a la versión 3.3.17 lo antes posible o desactiven el acceso a sus foros hasta que puedan hacerlo.

Si aún no puedes actualizar a la versión 3.3.17 y no utilizas la autenticación Apache o LDAP en tu foro, puedes eliminar los dos archivos siguientes como solución temporal ({root} se utiliza como indicador del directorio raíz del foro):

• {root}/phpbb/auth/provider/apache.php

• {root}/phpbb/auth/provider/ldap.php

Además, te recomendamos que desactives OAuth en el ACP hasta que tengas tiempo suficiente para actualizar.

Nota: Esta solución provisional provocará un error al visitar la página del proveedor de autenticación en el ACP. Puedes volver a añadir los archivos cuando act

El equipo del sitio oficial de phpBB acaba de anunciar el lanzamiento de phpBB 3.3.17 "Young Bertie".

Esta versión es una actualización de mantenimiento y seguridad de la rama 3.3.x que corrige cuatro problemas de seguridad, siendo uno de ellos un problema de seguridad crítico. Por favor, actualice a esta nueva versión lo antes posible. Si no puedes actualizar de inmediato, por favor lee este anuncio en los foros de soporte: [URGENTE] Solución alternativa para prevenir el bypass de autenticación phpBB 3.3.17 también añade mayor seguridad, introduce mejoras en el flujo de OAuth y resuelve algunos problemas detectados en versiones anteriores.

Una verificación incorrecta de los permisos de acceso al configurar los permisos en el ACP podría haber permitido a un administrador malintencionado exceder el nivel de permiso que se le había concedido. Queremos dar las gracias a UdinChan por informarnos de este problema a través de HackerOne.

Otro posible problema afectaba a la migración de ca

El equipo del sitio oficial de phpBB acaba de anunciar el lanzamiento de phpBB 3.3.16 "Bertie in scrubs".

Esta versión es una actualización de mantenimiento y seguridad de la rama 3.3.x que corrige tres problemas de seguridad, introduce una serie de mejoras destinadas a optimizar la experiencia del usuario y la estabilidad general del software, y resuelve algunos problemas detectados en versiones anteriores.

En versiones anteriores, phpBB dependía de la información del servidor web para generar la URL del enlace de restablecimiento de contraseña. Dependiendo de la configuración de phpBB y del servidor, es posible que esta información no se filtrara correctamente, lo que podría dar lugar a que se enviaran URL controladas por atacantes como URL de correo electrónico para restablecer la contraseña. Queremos dar las gracias a Seong Hun Jeong (HunSec) por informarnos de este problema a través de HackerOne.

Además, unas comprobaciones de acceso inadecuadas al citar publicaciones en mensa

El equipo del sitio oficial de phpBB acaba de anunciar el lanzamiento de phpBB 3.3.15 "In Memory of Mark D. Hamill".

Desde la introducción de phpBB 3.1, phpBB ha estado usando JavaScript y jQuery para mejorar la capacidad de respuesta de prosilver. Hemos recibido un informe sobre un código potencialmente peligroso en esta sección. Después de una auditoría interna de este código y otros relacionados, nos dimos cuenta de que parte del manejo de los datos añadidos por un administrador es potencialmente inseguro y podría conducir a cross site scripting.

Las mejoras incluyen un mejor manejo de las conexiones HTTPS en la comprobación de versiones desde el cambio a Guzzle en la versión anterior, así como la introducción de soporte adecuado para TLS v1.3 con servidores SMTP.

Las correcciones de errores notables en esta versión incluyen la resolución de un problema que resultaba en errores fatales de PHP al convertir desde phpBB 2 con Attachment MOD y problemas con la paginación que resulta

El equipo del sitio oficial de phpBB acaba de anunciar el lanzamiento de phpBB 3.3.14 "Bertie All Along".

Las mejoras incluyen la introducción de listas separadas para Extensiones deshabilitadas y no instaladas en el PCA, así como la adición de la capacidad de forzar la reparación de BBCodes a través de la interfaz de línea de comandos (CLI).

Hemos corregido un problema que provocaba errores de AJAX al eliminar cookies en algunas páginas y hemos añadido una gestión adecuada de E_USER_ERROR en PHP 8.4. Además, se ha resuelto un problema por el que en ocasiones se mostraban resultados incorrectos en la función de rastreo de permisos y páginas que no funcionaban al comprobar los permisos de los usuarios. También se ha solucionado otro problema que provocaba la falta de botones para aprobar nuevos temas o mensajes.

La lista de cambios al completo los tenéis aquí; Release highlights 3.3.14, además de la lista de errores corregidos en el tracker, sobre 3.3.14

Las paquetes en Español y d