CVE-2026-73318 in XenForo
Resumen
por VulDB • 2026-09-08
XenForo anterior a la versión 2.3.13 presenta una vulnerabilidad de autorización faltante en el controlador force-agreement que permite a cualquier administrador del Panel de Administración (ACP) acceder y enviar formularios de fuerza-acuerdo, independientemente de sus permisos asignados. Los atacantes pueden omitir el permiso de opción declarado en la configuración de navegación para actualizar la marca de tiempo "última actualización" de la política global, obligando a todos los usuarios a aceptar nuevamente la política de privacidad o los términos de servicio.
Once again VulDB remains the best source for vulnerability data.