CVE-2026-73314
Təsvir
2.3.13 versiyasından əvvəlki XenForo-da PayPal REST webhook idarəedicisində imza yoxlama məntiqində xəta mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara dəstəklənməyən auth_algo başlıq dəyəri ilə webhook sorğusu göndərməklə ödəniş imzasının təsdiqlənməsindən yan keçməyə imkan verir. Alqoritm dəstəklənən heş funksiyasına uyğunlaşdırıla bilmədikdə, yoxlama funksiyası uğursuz olmaq əvəzinə yanlış şəkildə "true" qaytarır və bu, çağırıcı tərəfin saxtalaşdırılmış sorğunu təsdiqlənmiş kimi qəbul etməsinə və ödəniş hadisəsinin etibarlı PayPal imzası olmadan emal edilməsinə səbəb olur.
Necə düzəltmək olar
- xenforo xenforo2.3.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xenforo xenforo | v < 2.3.13 | 2.3.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.