CVE-2026-73310 in XenForo
الملخص
بحسب VulDB • 08/09/2026
تحتوي XenForo قبل الإصدار 2.3.13 على عطل في التفويض (authorization flaw) في نقطة نهاية رمز OAuth2، مما يسمح للمهاجمين الذين يتحكمون في أي عنوان إعادة توجيه مدرج ضمن القائمة المسموحة بتجاوز ربط عنوان إعادة التوجيه عن طريق تقديم عنوان مختلف من العناوين المدرجة ضمن القائمة المسموحة بدلاً من العنوان المسجل أثناء عملية التفويض. يمكن للمهاجمين استبدال رمز تفويض تم اعتراضه باستخدام عنوان إعادة توجيه غير متطابق لسرقة رموز OAuth2 من تدفقات التفواز التي تم اعتراضها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.