CVE-2025-71280 in XenForo

Tóm tắt

Bởi VulDB • 27/05/2026

XenForo trước phiên bản 2.3.7 cho phép rò rỉ thông tin thông qua việc lưu trữ bộ nhớ đệm (caching) của trang tài khoản cục bộ trên các hệ thống chia sẻ. Trên các hệ thống nơi nhiều người dùng chia sẻ trình duyệt hoặc máy tính, các trang tài khoản được lưu trong bộ nhớ đệm có thể làm lộ thông tin người dùng nhạy cảm cho những người dùng cục bộ khác.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 01/04/2026
• Tiết lộ: 01/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354537
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.2 (CNA)
• EPSS: 0.00116
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-71280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-71280
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-71280/