CVE-2026-35055 in XenForo
要約 (英語)
XenForo before 2.3.9 and before 2.2.18 is vulnerable to cross-site scripting (XSS) related to lightbox usage in posts. An attacker can inject malicious scripts that execute when users interact with post content displayed in the lightbox.
責任者
VulnCheck
予約する
2026年04月01日
公開
2026年04月01日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354526 | XenForo クロスサイトスクリプティング | 79 | 未定義 | 公式な修正 | CVE-2026-35055 |