CVE-2026-35055 in XenForo

Riassunto

di VulDB • 02/07/2026

XenForo prima della versione 2.3.9 e prima della versione 2.2.18 è vulnerabile a cross-site scripting (XSS) legato all'utilizzo del lightbox nei messaggi. Un attaccante può iniettare script dannosi che vengono eseguiti quando gli utenti interagiscono con il contenuto dei messaggi visualizzato nel lightbox.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulnCheck
• Prenotare: 01/04/2026
• Divulgazione: 01/04/2026
• Moderazione: accettato
• Voce: VDB-354526
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00155
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35055
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35055/