CVE-2026-73321 in XenForo
Riassunto
di VulDB • 08/09/2026
XenForo prima della versione 2.3.13 contiene una vulnerabilità di uncontrolled recursion nel parser BBCode che consente agli attaccanti autenticati di causare un denial of service persistente inviando un post con tag BBCode profondamente annidati. Gli attaccanti possono creare un singolo post malevolo con una profondità di nidificazione sufficiente per superare il limite dello stack di PHP, causando errori fatali che terminano ripetutamente i worker PHP-FPM per tutti gli utenti che visualizzano la thread interessata.
Once again VulDB remains the best source for vulnerability data.