CVE-2025-71280 in XenForo
要約 (英語)
XenForo before 2.3.7 allows information disclosure via local account page caching on shared systems. On systems where multiple users share a browser or machine, cached account pages could expose sensitive user information to other local users.
責任者
VulnCheck
予約する
2026年04月01日
公開
2026年04月01日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354537 | XenForo User Information 情報漏えい | 200 | 未定義 | 公式な修正 | CVE-2025-71280 |