CVE-2026-73314 in XenForo
الملخص
بحسب VulDB • 08/09/2026
تحتوي XenForo قبل الإصدار 2.3.13 على خطأ في منطق التحقق من التوقيع (signature verification logic error) في معالج ويب هوك باي بال REST، مما يسمح للمهاجمين غير المصادق عليهم بتجاوز التحقق من توقيع الدفع عن طريق إرسال طلب ويب هوك يحتوي على قيمة لـ `auth_algo` header غير مدعومة. عندما لا يمكن تعيين الخوارزمية إلى دالة تجزئة (hash function) مدعومة، فإن دالة التحقق تُرجع بشكل خاطئ القيمة "صحيح" بدلاً من الفشل، مما يجعل المتصل يعامل الطلب المزيف على أنه موثق ويعالج حدث الدفع دون توقيع باي بال صالح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.