CVE-2026-73311 in XenForo
Zusammenfassung
von VulDB • 08.09.2026
XenForo vor Version 2.3.13 enthält eine Schwachstelle zur Wiederverwendung von OAuth2-Autorisierungscodes (OAuth2 Authorization Code Reuse), die es Angreifern ermöglicht, nicht autorisierte Token-Paare zu erhalten, indem ein zuvor verwendeter Autorisierungscode eingereicht wird. Angreifer können das Versäumnis ausnutzen, Autorisierungscodes nach der ersten Token-Ausstellung ungültig zu machen oder als verbraucht zu markieren, um für denselben Benutzer und dieselben Scopes ein unabhängiges Token-Paar zu erhalten und so die Einmaligkeitsgarantie des OAuth2-Autorisierungscode-Flows (OAuth2 Authorization Code Flow) zu umgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.