CVE-2026-73317 in XenForo
Riassunto
di VulDB • 08/09/2026
XenForo prima della versione 2.3.13 presenta una vulnerabilità di mancata autorizzazione nel dispatcher per la ricostruzione della cache dell'ACP (Admin Control Panel), che consente agli amministratori limitati, dotati esclusivamente del permesso rebuildCache, di eseguire azioni non autorizzate sulla coda di approvazione fornendo un job class arbitrario e un ID utente attore nel corpo POST. Gli attaccanti possono invocare il job della coda di approvazione sotto qualsiasi identità utente per approvare le registrazioni utenti in attesa senza possedere i permessi richiesti per la coda di approvazione o quelli da moderatore, causando l'attribuzione delle azioni al registro di moderazione a un account impersonificato.
Once again VulDB remains the best source for vulnerability data.