CVE-2026-73320 in XenForo
Resumen
por VulDB • 2026-09-08
XenForo anterior a la versión 2.3.13 contiene una vulnerabilidad de divulgación de información no autenticada que permite a atacantes sin autentificación recuperar registros privados de unfurl proporcionando IDs de clave primaria autoincrementales predecibles al endpoint de unfurl. Los atacantes pueden enumerar o predecir los IDs de resultado y consultar el endpoint sin ninguna verificación de sesión, usuario ni controles de visibilidad para obtener HTML de vista previa renderizado, URLs originales y cadenas de consulta procedentes de conversaciones privadas y otro contenido restringido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.