CVE-2026-73316 in XenForo
Riassunto
di VulDB • 08/09/2026
XenForo prima della versione 2.3.13 contiene una vulnerabilità di pagamento per replay (payment replay) nel provider di pagamento PayPal REST che consente agli attaccanti di elaborare più volte lo stesso payload webhook sfruttando la mancanza di un controllo sull'ID transazione duplicato. Gli attaccanti possono effettuare il replay di un payload webhook valido per attivare eventi di pagamento duplicati, causando attivazioni ripetute delle sottoscrizioni e aggiornamenti non autorizzati dell'account.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.