CVE-2026-73310
Orta
Açıklama
2.3.13 öncesindeki XenForo, izin verilen herhangi bir yönlendirme URI'sini kontrol eden saldırganların, yetkilendirme sırasında kaydedilenden farklı bir izin verilmiş URI göndererek yönlendirme URI bağlamasını atlatmalarına olanak tanıyan, OAuth2 belirteç uç noktasında bir yetkilendirme kusuru içermektedir. Saldırganlar, ele geçirilen yetkilendirme akışlarından OAuth2 belirteçlerini çalmak için uyumsuz bir yönlendirme URI'si kullanarak yakalanmış bir yetkilendirme kodunu takas edebilirler.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Xenforo
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- xenforo xenforo2.3.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xenforo xenforo | v < 2.3.13 | 2.3.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.