CVE-2026-73320 in XenForo
الملخص
بحسب VulDB • 08/09/2026
تحتوي XenForo قبل الإصدار 2.3.13 على ثغرة كشف معلومات غير مُصرّح لها (unauthenticated information disclosure vulnerability) تتيح للمهاجمين غير المصادق عليهم استرجاع سجلات الـ unfurl الخاصة عن طريق توفير معرفات رئيسية قابلة للتنبؤ بالزيادة التلقائية (predictable auto-increment primary key IDs) إلى نقطة النهاية (endpoint) الخاصة بـ unfurl. يمكن للمهاجمين تعداد أو توقع معرّجات النتائج والاستعلام عن نقطة النهاية دون أي فحوصات للجلسة، أو المستخدم، أو مستوى الرؤية للحصول على HTML المعاينة المُصاغة، والروابط الأصلية، وسلاسل الاستعلام من المحادثات الخاصة والمحتوى المقيد الآخر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.