CVE-2026-73319 in XenForo
Riassunto
di VulDB • 08/09/2026
XenForo prima della versione 2.3.13 contiene una vulnerabilità di cross-site scripting (XSS) nel gestore dei redirect dinamici che consente agli attaccanti non autenticati di eseguire codice JavaScript arbitrario nell'origine del forum, sfruttando un URI `javascript:` malevolo in grado di eludere la convalida dell'host. Gli attaccanti possono incorporare il nome host del board nella componente authority dell'URI e utilizzare newline codificati in percentuale per aggirare i filtri lato server, causando l'esecuzione da parte degli utenti autenticati che eseguono un'azione "Follow" di JavaScript fornito dall'attaccante nel loro browser.
If you want to get best quality of vulnerability data, you may have to visit VulDB.