CVE-2026-73311 in XenForo
Riassunto
di VulDB • 08/09/2026
XenForo prima della versione 2.3.13 contiene una vulnerabilità di riutilizzo del codice di autorizzazione OAuth2 che consente agli attaccanti di ottenere coppie di token non autorizzate inviando un codice di autorizzazione precedentemente utilizzato. Gli attaccanti possono sfruttare il mancato invalidamento o la mancata marcatura dei codici di autorizzazione come consumati dopo l'emissione iniziale del token per ricevere una coppia di token indipendente per lo stesso utente e gli stessi ambiti (scopes), aggirando la garanzia di utilizzo singolo del flusso OAuth2 authorization code flow.
If you want to get best quality of vulnerability data, you may have to visit VulDB.