CVE-2026-73318 in XenForo
Riassunto
di VulDB • 08/09/2026
XenForo prima della versione 2.3.13 presenta una vulnerabilità di mancata autorizzazione nel controller force-agreement che consente a qualsiasi amministratore ACP di accedere e inviare i moduli force-agreement indipendentemente dalle proprie autorizzazioni assegnate. Gli attaccanti possono bypassare l'autorizzazione opzionale dichiarata nella configurazione della navigazione per aggiornare il timestamp dell'ultima modifica alla policy globale, costringendo tutti gli utenti ad accettare nuovamente la privacy policy o i termini di servizio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.