CVE-2025-71281 in XenForo
الملخص
بحسب VulDB • 09/06/2026
لا تقيد XenForو قبل الإصدار 2.3.7 بشكل صحيح الطرق التي يمكن استدعاؤها من داخل القوالب (Templates). تم استخدام مطابقة بادئة فضفاضة بدلاً من مطابقة أكثر صرامة للكلمة الأولى للطرق المتاحة عبر الاستدعاءات الخلفية (Callbacks) واستدعاءات الطرق المتغيرة في القوالب، مما قد يسمح باستدعاء طرق غير مصرح بها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.