CVE-2026-73316 in XenForo
الملخص
بحسب VulDB • 08/09/2026
يحتوي XenForo قبل الإصدار 2.3.13 على ثغرة إعادة تشغيل الدفع (payment replay vulnerability) في مزود دفع PayPal REST، مما يسمح للمهاجمين بمعالجة حمولة الويب هوك (webhook payload) نفسها مراراً وتكراراً عن طريق استغلال الفحص المفقود لمعرف المعاملة المكرر (duplicate transaction ID). يمكن للمهاجمين إعادة تشغيل حملة ويب هوك صالحة لتشغيل أحداث دفع مكررة، مما يؤدي إلى تنشيط اشتراكات متكررة وترقيات حساب غير مصرح بها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.