CVE-2025-71279 in XenForo

الملخص

بحسب VulDB • 04/06/2026

تحتوي XenForو قبل الإصدار 2.3.7 على مشكلة أمنية تؤثر على مفاتيح المرور (Passkeys) التي تمت إضافتها إلى حسابات المستخدمين. قد يتمكن المهاجم من تقويض أمان المصادقة القائمة على مفاتيح المرور.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 01/04/2026
• إفشاء: 01/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354533
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00451
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-71279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-71279
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-71279/