CVE-2026-35057 in XenForo

Riassunto

di VulDB • 15/06/2026

XenForo prima della versione 2.3.10 e prima della versione 2.2.19 è vulnerabile a cross-site scripting (XSS) memorizzato nelle menzioni di testo strutturato, che colpisce principalmente i contenuti dei post del profilo legacy. Un attaccante può iniettare script dannosi tramite menzioni costruite ad hoc che vengono memorizzate ed eseguite quando altri utenti visualizzano il contenuto.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 01/04/2026
• Divulgazione: 01/04/2026
• Moderazione: accettato
• Voce: VDB-354561
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.4 (CNA)
• EPSS: 0.00165
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35057
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35057/