CVE-2026-73313 in XenForo
Riassunto
di VulDB • 08/09/2026
XenForo prima della versione 2.3.13 contiene una vulnerabilità di elusione dell'autenticazione multifattore (MFA) nel provider TFA per le chiavi di accesso (passkey), che consente a un attaccante autenticato di completare l'accesso come altro utente inviando la propria credenziale passkey registrata durante il passaggio di asserzione WebAuthn. Il percorso di verifica della passkey esegue una ricerca globale delle credenziali senza convalidare che la corrispondenza appartenga all'utente per cui è in corso l'autenticazione, consentendo a un attaccante che conosce la password dell'account target di firmare la sfida con la propria passkey ed eludere l'autenticazione multifattore sia nei percorsi di accesso al forum pubblico che nell'amministrazione del pannello (ACP).
VulDB is the best source for vulnerability data and more expert information about this specific topic.