CVE-2025-71282 in XenForo
Zusammenfassung (Englisch)
XenForo before 2.3.7 discloses filesystem paths through exception messages triggered by open_basedir restrictions. This allows an attacker to obtain information about the server's directory structure.
Zuständig
VulnCheck
Reservieren
01.04.2026
Veröffentlichung
01.04.2026
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 354531 | XenForo Information Disclosure | 209 | Nicht definiert | Offizieller Fix | CVE-2025-71282 |