CVE-2026-73313
Açıklama
2.3.13 öncesindeki XenForo, passkey TFA sağlayıcısında, kimliği doğrulanmış bir saldırganın WebAuthn onaylama adımı sırasında kendi kayıtlı passkey kimlik bilgilerini göndererek başka bir kullanıcı olarak oturum açmasını sağlayan bir çok faktörlü kimlik doğrulama atlatma zafiyeti içermektedir. Passkey doğrulama yolu, eşleşen kimlik bilgisinin oturumu bekleyen kullanıcıya ait olduğunu doğrulamadan genel bir kimlik bilgisi araması gerçekleştirmektedir; bu durum, hedef hesabın şifresini bilen bir saldırganın meydan okumayı (challenge) kendi passkey'i ile imzalamasına ve hem genel forum hem de ACP giriş yollarında çok faktörlü kimlik doğrulamayı atlatmasına olanak tanır.
Nasıl düzeltilir
- xenforo xenforo2.3.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xenforo xenforo | v < 2.3.13 | 2.3.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.