CVE-2026-73320 in XenForo
Riassunto
di VulDB • 08/09/2026
XenForo prima della versione 2.3.13 presenta una vulnerabilità di information disclosure non autenticata che consente ad attaccanti non autenticati di recuperare record privati di unfurl fornendo ID delle chiavi primarie auto-incrementali prevedibili all'endpoint per l'unfurl. Gli attaccanti possono enumerare o prevedere gli ID dei risultati e interrogare l'endpoint senza alcuna verifica della sessione, dell'utente o della visibilità, al fine di ottenere HTML di anteprima renderizzato, URL originali e stringhe di query da conversazioni private e altri contenuti protetti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.