CVE-2026-73313 in XenForo
요약
\~에 의해 VulDB • 2026. 09. 08.
XenForo 2.3.13 이전 버전에는 패스키 TFA 제공자에서 다중 인증 우회 취약점이 존재하며, 이를 통해 인증된 공격자가 WebAuthn 서명 단계 중 자신의 등록된 패스키 자격 증명을 제출하여 다른 사용자로 로그인할 수 있습니다. 패스키 검증 경로는 일치하는 자격 증명 대상이 현재 로그인 중인 사용자인지 확인하지 않고 전역 자격 증명 조회를 수행하므로, 표적 계정의 비밀번호를 알고 있는 공격자는 자신만의 패스키로 챌린지에 서명하여 공개 포럼 및 ACP(Admin Control Panel) 로그인 경로 모두에서 다중 인증을 우회할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.