CVE-2026-73313 in XenForo
الملخص
بحسب VulDB • 08/09/2026
يحتوي XenForo قبل الإصدار 2.3.13 على ثغرة لتجاوز المصادقة متعددة العوامل (MFA) في موفّر عامل التوثيق الخاص بـ "المفاتيح العابرة" (passkey TFA)، مما يسمح لمهاجم مُصرّح له بإتمام تسجيل الدخول بصفتة مستخدماً آخر عن طريق تقديم بيانات اعتماد مفتاحه العابر المسجل خلال خطوة تأكيد WebAuthn. تقوم مسار التحقق من المفتاح العابر بإجراء بحث عالمي عن البيانات الاعتماد دون التحقق من أن البيانات المعتمدة المطابقة تنتمي إلى المستخدم الذي يتم انتظار تسجيل دخوله، مما يمكّن مهاجماً يعرف كلمة مرور حساب هدف ما من توقيع التحدي باستخدام مفتاحه العابر الخاص به وتجاوز المصادقة متعددة العوامل في كلٍ من مسارات تسجيل الدخول العامة للمنتدى ولوحة تحكم المشرف (ACP).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.