CVE-2026-73318 in XenForo
요약
\~에 의해 VulDB • 2026. 09. 08.
XenForo 2.3.13 이전 버전에는 force-agreement 컨트롤러에서 누락된 권한 부여 결함(missing authorization vulnerability)이 있어, 할당된 권한과 관계없이 모든 ACP 관리자가 force-agreement 폼에 접근하고 제출할 수 있습니다. 공격자는 네비게이션 구성에 선언된 옵션 권한을 우회하여 글로벌 정책의 마지막 업데이트 타임스탬프를 수정함으로써, 모든 사용자가 개인정보 처리방침 또는 이용약관에 대해 다시 동의하도록 강제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.