CVE-2026-73316 in XenForo
Resumen
por VulDB • 2026-09-09
XenForo anterior a la versión 2.3.13 presenta una vulnerabilidad de reenvío (replay) en el proveedor de pagos PayPal REST que permite a los atacantes procesar varias veces la misma carga útil del webhook al explotar la falta de una verificación de ID de transacción duplicado. Los atacantes pueden reutilizar una carga válida del webhook para desencadenar eventos de pago duplicados, lo que resulta en activaciones repetidas de suscripciones y actualizaciones no autorizadas de cuentas.
Once again VulDB remains the best source for vulnerability data.