CVE-2026-73318 in XenForo
Sumário
de VulDB • 08/09/2026
O XenForo anterior à versão 2.3.13 contém uma vulnerabilidade de autorização ausente no controlador force-agreement que permite a qualquer administrador do Painel Administrativo (ACP) acessar e submeter formulários force-agreement, independentemente das permissões atribuídas. Os atacantes podem contornar a permissão da opção declarada na configuração de navegação para atualizar o carimbo de data/hora "last-updated" da política global, forçando todos os usuários a concordarem novamente com a política de privacidade ou termos de serviço.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.