CVE-2025-71281
Yüksek
Açıklama
2.3.7 öncesindeki XenForo, şablonlar içerisinden çağrılabilir yöntemleri uygun şekilde kısıtlamamaktadır. Şablonlardaki geri çağırmalar ve değişken yöntem çağrıları aracılığıyla erişilebilen yöntemler için daha katı bir ilk kelime eşleşmesi yerine gevşek bir önek eşleşmesi kullanılmıştır; bu durum potansiyel olarak yetkisiz yöntem çağrımlarına izin verebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Xenforo
Yayın1 Nis 2026
İlk görülme1 Nis 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- xenforo xenforo2.3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xenforo xenforo | v < 2.3.7 | 2.3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.