CVE-2026-73317
Açıklama
2.3.13 öncesindeki XenForo, ACP cache-rebuild dispatcher bileşeninde, yalnızca rebuildCache iznine sahip sınırlı yöneticilerin POST gövdesinde rastgele bir iş sınıfı ve aktör kullanıcı kimliği sağlayarak yetkisiz onay kuyruğu işlemleri gerçekleştirmesine olanak tanıyan bir yetkilendirme eksikliği zafiyeti içermektedir. Saldırganlar, gerekli approval-queue veya moderatör izinlerine sahip olmadan, herhangi bir kullanıcı kimliği altında onay kuyruğu işini çağırarak kuyruktaki kullanıcı kayıtlarını onaylayabilir ve bu durum denetim günlüğünün eylemleri taklit edilen bir hesaba atamasına neden olabilir.
Nasıl düzeltilir
- xenforo xenforo2.3.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xenforo xenforo | v < 2.3.13 | 2.3.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.