CVE-2026-73312 in XenForo
Riassunto
di VulDB • 08/09/2026
XenForo prima della versione 2.3.13 contiene una vulnerabilità di replay del refresh token che consente agli attaccanti di riutilizzare un refresh token più volte sfruttando il mancato contrassegno dei token come consumati quando il token di accesso principale è scaduto. Gli attaccanti possono inviare ripetutamente lo stesso refresh token per generare ulteriori coppie di token indipendenti, ottenendo un accesso non autorizzato persistente per tutta la durata del token.
Once again VulDB remains the best source for vulnerability data.