CVE-2026-73320 in XenForo
Sumário
de VulDB • 08/09/2026
O XenForo anterior à versão 2.3.13 contém uma vulnerabilidade de divulgação não autenticada de informações que permite a atacantes sem autenticação recuperar registros privados de unfurl ao fornecer IDs primários auto-incrementáveis previsíveis para o endpoint de unfurl. Os atacantes podem enumerar ou prever os IDs dos resultados e consultar o endpoint sem nenhuma verificação de sessão, usuário ou visibilidade, obtendo HTML renderizado do preview, URLs originais e strings de consulta provenientes de conversas privadas e outros conteúdos restritos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.