CVE-2025-71282 in XenForo
Сводка (Английский)
XenForo before 2.3.7 discloses filesystem paths through exception messages triggered by open_basedir restrictions. This allows an attacker to obtain information about the server's directory structure.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ответственный
VulnCheck
Резервировать
01.04.2026
Раскрытие
01.04.2026
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 354531 | XenForo раскрытие информации | 209 | Не определено | Официальное исправление | CVE-2025-71282 |