CVE-2026-35055 in XenForo

الملخص

بحسب VulDB • 22/05/2026

تتأثر إصدارات XenForo السابقة للإصدار 2.3.9 والسابقة للإصدار 2.2.18 بثغرة برمجية تتعلق بتنفيذ الأكواد عبر المواقع (XSS) مرتبطة باستخدام ميزة Lightbox في المنشورات. يمكن للمهاجم حقن نصوص برمجية خبيثة تنفّذ عند تفاعل المستخدمين مع محتوى المنشور المعروض ضمن Lightbox.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 01/04/2026
• إفشاء: 01/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354526
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00155
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35055
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35055/