CVE-2025-71279 in XenForo

Sumário (Inglês)

XenForo before 2.3.7 contains a security issue affecting Passkeys that have been added to user accounts. An attacker may be able to compromise the security of Passkey-based authentication.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulnCheck

Reservar

01/04/2026

Divulgação

01/04/2026

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
354533	XenForo Passkey Autenticação fraca	287	Não definido	Correção oficial	CVE-2025-71279

Fontes

• MITRE
• NVD
• CVE Details