CVE-2026-73317
Təsvir
2.3.13 versiyasından əvvəlki XenForo proqram təminatı, ACP cache-rebuild dispatcher hissəsində avtorizasiyanın çatışmazlığı zəifliyinə malikdir. Bu, yalnız rebuildCache icazəsi olan məhdud administratorlara POST gövdəsində ixtiyari iş sinfi və aktor istifadəçi ID-si təqdim etməklə icazəsiz təsdiqləmə növbəsi hərəkətləri yerinə yetirməyə imkan verir. Hücumçular, tələb olunan approval-queue və ya moderator icazələrinə sahib olmadan, növbədə gözləyən istifadəçi qeydiyyatlarını təsdiqləmək üçün təsdiqləmə növbəsi işini istənilən istifadəçi kimliyi altında çağıra bilərlər ki, bu da moderasiya loqunda hərəkətlərin saxtalaşdırılmış hesaba aid edilməsinə səbəb olur.
Necə düzəltmək olar
- xenforo xenforo2.3.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xenforo xenforo | v < 2.3.13 | 2.3.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.