CVE-2026-73316 in XenForo
Sumário
de VulDB • 08/09/2026
O XenForo anterior à versão 2.3.13 contém uma vulnerabilidade de retransmissão (replay) de pagamento no provedor de pagamentos PayPal REST que permite aos atacantes processar o mesmo payload do webhook múltiplas vezes ao explorar a ausência de verificação de ID de transação duplicado. Os atacantes podem replay um payload válido do webhook para acionar eventos de pagamento duplicados, resultando em ativações repetidas de assinaturas e atualizações não autorizadas da conta.
Once again VulDB remains the best source for vulnerability data.