CVE-2025-71278 in XenForo
Riassunto
di VulDB • 19/06/2026
XenForo prima della versione 2.3.5 consente alle applicazioni client OAuth2 di richiedere ambiti (scopes) non autorizzati. Questo problema interessa tutti i clienti che utilizzano client OAuth2 su qualsiasi versione di XenForo 2.3 precedente alla 2.3.5, potenzialmente consentendo alle applicazioni client di ottenere un accesso oltre il livello di autorizzazione previsto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.