XenForo kayıtları

XenForo üreticisine ait 28 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %85,7
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

28 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
37İzleyin	CVE-2024-38457İstismar yok	Xenforo before 2.2.16 allows CSRF.xenforo · xenforo · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	%7,416 Haz 2024
37İzleyin	CVE-2025-71279İstismar yok	XenForo Passkey Security Bypassxenforo · xenforo · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	%0,431 Mar 2026
36İzleyin	CVE-2026-73309Kavram kanıtı	XenForo < 2.3.13 Authentication Bypass via OAuth2 Token Endpointxenforo · xenforo · CWE-697 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	%0,68 Eyl 2026
36İzleyin	CVE-2026-73311Kavram kanıtı	XenForo < 2.3.13 OAuth2 Authorization Code Reusexenforo · xenforo · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	%0,48 Eyl 2026
36İzleyin	CVE-2026-73312Kavram kanıtı	XenForo < 2.3.13 Refresh Token Replay via Expired Access Tokenxenforo · xenforo · CWE-294 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,1	%0,48 Eyl 2026
35İzleyin	CVE-2024-38458İstismar yok	Xenforo before 2.2.16 allows code injection.xenforo · xenforo · CWE-94 RCE	Yüksek8,8	%0,816 Haz 2024
34İzleyin	CVE-2026-74239Kavram kanıtı	XenForo < 2.3.13 Path Traversal via Style Archive Importer on Windowsxenforo · xenforo · CWE-22 Yol geçişi	Yüksek8,6	%0,88 Eyl 2026
34İzleyin	CVE-2026-35056İstismar yok	XenForo Remote Code Execution via Authenticated Adminxenforo · xenforo · CWE-94 RCE	Yüksek8,6	%0,631 Mar 2026
34İzleyin	CVE-2026-73314Kavram kanıtı	XenForo < 2.3.13 Signature Verification Bypass via PayPal REST Webhookxenforo · xenforo · CWE-754 Kimlik doğrulamasız	Yüksek8,7	%0,68 Eyl 2026
34İzleyin	CVE-2025-71282İstismar yok	XenForo Path Disclosure via open_basedir Exceptionsxenforo · xenforo · CWE-209 Kimlik doğrulamasız Bilgi sızıntısı	Yüksek8,7	%0,331 Mar 2026
34İzleyin	CVE-2025-71281İstismar yok	XenForo Template Method Call Restriction Bypassxenforo · xenforo · CWE-94 RCE	Yüksek8,7	%0,331 Mar 2026
34İzleyin	CVE-2025-71278İstismar yok	XenForo OAuth2 Unauthorized Scope Requestxenforo · xenforo · CWE-863 Erişim denetimi (IDOR)	Yüksek8,7	%0,231 Mar 2026
34İzleyin	CVE-2026-73316Kavram kanıtı	XenForo < 2.3.13 Payment Replay via PayPal REST Payment Providerxenforo · xenforo · CWE-345 Kimlik doğrulamasız	Yüksek8,7	%0,28 Eyl 2026
32İzleyin	CVE-2024-25006İstismar yok	XenForo before 2.2.14 allows Directory Traversal (with write access) by an authenticated user who has permissions to administer styles, and xenforo · xenforo · CWE-22 Yol geçişi	Yüksek8,1	%1,028 Şub 2024
32İzleyin	CVE-2026-73310Kavram kanıtı	XenForo < 2.3.13 OAuth2 Authorization Code Token Theft via redirect_uri Bypassxenforo · xenforo · CWE-863 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,2	%0,48 Eyl 2026
30İzleyin	CVE-2026-73313Kavram kanıtı	XenForo < 2.3.13 MFA Bypass via Passkey TFA Providerxenforo · xenforo · CWE-863 Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Yüksek7,6	%0,58 Eyl 2026
30İzleyin	CVE-2026-73315Kavram kanıtı	XenForo < 2.3.13 SSRF via PayPal REST Webhook Handlerxenforo · xenforo · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,7	%0,38 Eyl 2026
28İzleyin	CVE-2026-73321Kavram kanıtı	XenForo < 2.3.13 Uncontrolled Recursion DoS via BBCode Parserxenforo · xenforo · CWE-674 Hizmet dışı bırakma	Yüksek7,1	%0,68 Eyl 2026
27İzleyin	CVE-2025-71280İstismar yok	XenForo Local Account Page Caching Information Disclosurexenforo · xenforo · CWE-200 Bilgi sızıntısı	Orta6,9	%0,131 Mar 2026
21İzleyin	CVE-2024-58342İstismar yok	XenForo Open Redirect via getDynamicRedirectxenforo · xenforo · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta5,3	%0,131 Mar 2026
20İzleyin	CVE-2026-73318Kavram kanıtı	XenForo < 2.3.13 Missing Authorization via force-agreement Controllerxenforo · xenforo · CWE-863 Erişim denetimi (IDOR)	Orta5,1	%0,48 Eyl 2026
20İzleyin	CVE-2026-73319Kavram kanıtı	XenForo < 2.3.13 XSS via Dynamic Redirect Handlerxenforo · xenforo · CWE-79 Girişsiz RCE XSS	Orta5,1	%0,48 Eyl 2026
20İzleyin	CVE-2026-73317Kavram kanıtı	XenForo < 2.3.13 Missing Authorization via ACP Cache-Rebuild Dispatcherxenforo · xenforo · CWE-863 Erişim denetimi (IDOR)	Orta5,1	%0,48 Eyl 2026
20İzleyin	CVE-2026-73320Kavram kanıtı	XenForo < 2.3.13 Unauthenticated Information Disclosure via Unfurl Endpointxenforo · xenforo · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,1	%0,38 Eyl 2026
20İzleyin	CVE-2026-35057İstismar yok	XenForo Stored Cross-Site Scripting via Structured Text Mentionsxenforo · xenforo · CWE-79 XSS	Orta5,1	%0,131 Mar 2026

CVE-2024-38457
37İzleyin
Xenforo before 2.2.16 allows CSRF.
YüksekCVSS 8,8İstismar yokEPSS %7
- Kimlik doğrulamasız
- CSRF
xenforo · xenforo16 Haz 2024
CVE-2025-71279
37İzleyin
XenForo Passkey Security Bypass
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
xenforo · xenforo31 Mar 2026
CVE-2026-73309
36İzleyin
XenForo < 2.3.13 Authentication Bypass via OAuth2 Token Endpoint
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
xenforo · xenforo8 Eyl 2026
CVE-2026-73311
36İzleyin
XenForo < 2.3.13 OAuth2 Authorization Code Reuse
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
xenforo · xenforo8 Eyl 2026
CVE-2026-73312
36İzleyin
XenForo < 2.3.13 Refresh Token Replay via Expired Access Token
KritikCVSS 9,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
xenforo · xenforo8 Eyl 2026
CVE-2024-38458
35İzleyin
Xenforo before 2.2.16 allows code injection.
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
xenforo · xenforo16 Haz 2024
CVE-2026-74239
34İzleyin
XenForo < 2.3.13 Path Traversal via Style Archive Importer on Windows
YüksekCVSS 8,6Kavram kanıtıEPSS %0
- Yol geçişi
xenforo · xenforo8 Eyl 2026
CVE-2026-35056
34İzleyin
XenForo Remote Code Execution via Authenticated Admin
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
xenforo · xenforo31 Mar 2026
CVE-2026-73314
34İzleyin
XenForo < 2.3.13 Signature Verification Bypass via PayPal REST Webhook
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
xenforo · xenforo8 Eyl 2026
CVE-2025-71282
34İzleyin
XenForo Path Disclosure via open_basedir Exceptions
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bilgi sızıntısı
xenforo · xenforo31 Mar 2026
CVE-2025-71281
34İzleyin
XenForo Template Method Call Restriction Bypass
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
xenforo · xenforo31 Mar 2026
CVE-2025-71278
34İzleyin
XenForo OAuth2 Unauthorized Scope Request
YüksekCVSS 8,7İstismar yokEPSS %0
- Erişim denetimi (IDOR)
xenforo · xenforo31 Mar 2026
CVE-2026-73316
34İzleyin
XenForo < 2.3.13 Payment Replay via PayPal REST Payment Provider
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
xenforo · xenforo8 Eyl 2026
CVE-2024-25006
32İzleyin
XenForo before 2.2.14 allows Directory Traversal (with write access) by an authenticated user who has permissions to administer styles, and
YüksekCVSS 8,1İstismar yokEPSS %1
- Yol geçişi
xenforo · xenforo28 Şub 2024
CVE-2026-73310
32İzleyin
XenForo < 2.3.13 OAuth2 Authorization Code Token Theft via redirect_uri Bypass
YüksekCVSS 8,2Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
xenforo · xenforo8 Eyl 2026
CVE-2026-73313
30İzleyin
XenForo < 2.3.13 MFA Bypass via Passkey TFA Provider
YüksekCVSS 7,6Kavram kanıtıEPSS %0
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
xenforo · xenforo8 Eyl 2026
CVE-2026-73315
30İzleyin
XenForo < 2.3.13 SSRF via PayPal REST Webhook Handler
YüksekCVSS 7,7Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- SSRF
xenforo · xenforo8 Eyl 2026
CVE-2026-73321
28İzleyin
XenForo < 2.3.13 Uncontrolled Recursion DoS via BBCode Parser
YüksekCVSS 7,1Kavram kanıtıEPSS %0
- Hizmet dışı bırakma
xenforo · xenforo8 Eyl 2026
CVE-2025-71280
27İzleyin
XenForo Local Account Page Caching Information Disclosure
OrtaCVSS 6,9İstismar yokEPSS %0
- Bilgi sızıntısı
xenforo · xenforo31 Mar 2026
CVE-2024-58342
21İzleyin
XenForo Open Redirect via getDynamicRedirect
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
xenforo · xenforo31 Mar 2026
CVE-2026-73318
20İzleyin
XenForo < 2.3.13 Missing Authorization via force-agreement Controller
OrtaCVSS 5,1Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
xenforo · xenforo8 Eyl 2026
CVE-2026-73319
20İzleyin
XenForo < 2.3.13 XSS via Dynamic Redirect Handler
OrtaCVSS 5,1Kavram kanıtıEPSS %0
- Girişsiz RCE
- XSS
xenforo · xenforo8 Eyl 2026
CVE-2026-73317
20İzleyin
XenForo < 2.3.13 Missing Authorization via ACP Cache-Rebuild Dispatcher
OrtaCVSS 5,1Kavram kanıtıEPSS %0
- Erişim denetimi (IDOR)
xenforo · xenforo8 Eyl 2026
CVE-2026-73320
20İzleyin
XenForo < 2.3.13 Unauthenticated Information Disclosure via Unfurl Endpoint
OrtaCVSS 5,1Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
xenforo · xenforo8 Eyl 2026
CVE-2026-35057
20İzleyin
XenForo Stored Cross-Site Scripting via Structured Text Mentions
OrtaCVSS 5,1İstismar yokEPSS %0
- XSS
xenforo · xenforo31 Mar 2026