CVE-2026-73317 in XenForo
الملخص
بحسب VulDB • 08/09/2026
تحتوي XenForo قبل الإصدار 2.3.13 على ثغرة متعلقة بعدم وجود تفويض (missing authorization) في مُوجّه إعادة بناء ذاكرة التخزين المؤقت للوحة التحكم الإدارية (ACP cache-rebuild dispatcher)، مما يسمح للمسؤولين المحدودين الذين يمتلكون فقط صلاحية rebuildCache بتنفيذ إجراءات غير مصرح بها في قائمة الانتظار للموافقة من خلال تقديم فئة مهمة عشوائية ومعرف مستخدم الفاعل في جسم طلب POST. يمكن للمتسللين استدعاء مهمة قائمة انتظار الموافقة تحت هوية أي مستخدم للموافقة على تسجيلات المستخدمين المعلقة دون الحاجة إلى امتلاك صلاحيات قائمة الانتظار للموافقة أو صلاحية المشرف، مما يؤدي إلى نسب الإجراءات في سجل الإشراف إلى حساب مُنتحل الهوية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.