Lỗ hổng bảo mật của XenForo

Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của XenForo | CyStack CVE Database

Lỗ hổng	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-74239`XenForo < 2.3.13 Path Traversal via Style Archive Importer on Windows	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-73321`XenForo < 2.3.13 Uncontrolled Recursion DoS via BBCode Parser	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-73320`XenForo < 2.3.13 Unauthenticated Information Disclosure via Unfurl Endpoint	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-73319`XenForo < 2.3.13 XSS via Dynamic Redirect Handler	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-73318`XenForo < 2.3.13 Missing Authorization via force-agreement Controller	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-73317`XenForo < 2.3.13 Missing Authorization via ACP Cache-Rebuild Dispatcher	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-73316`XenForo < 2.3.13 Payment Replay via PayPal REST Payment Provider	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-73315`XenForo < 2.3.13 SSRF via PayPal REST Webhook Handler	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-73314`XenForo < 2.3.13 Signature Verification Bypass via PayPal REST Webhook	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-73313`XenForo < 2.3.13 MFA Bypass via Passkey TFA Provider	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-73312`XenForo < 2.3.13 Refresh Token Replay via Expired Access Token	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-73311`XenForo < 2.3.13 OAuth2 Authorization Code Reuse	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-73310`XenForo < 2.3.13 OAuth2 Authorization Code Token Theft via redirect_uri Bypass	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-73309`XenForo < 2.3.13 Authentication Bypass via OAuth2 Token Endpoint	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành08/09/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-35057`XenForo Stored Cross-Site Scripting via Structured Text Mentions	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành01/04/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-35056`XenForo Remote Code Execution via Authenticated Admin	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành01/04/2026	Mức độ nghiêm trọngCao
`CVE-2026-35055`XenForo Cross-Site Scripting via Lightbox in Posts	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành01/04/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-35054`XenForo Stored Cross-Site Scripting via BB Code Rendering	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành01/04/2026	Mức độ nghiêm trọngTrung bình
`CVE-2025-71282`XenForo Path Disclosure via open_basedir Exceptions	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành01/04/2026	Mức độ nghiêm trọngCao
`CVE-2025-71281`XenForo Template Method Call Restriction Bypass	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành01/04/2026	Mức độ nghiêm trọngCao
`CVE-2025-71280`XenForo Local Account Page Caching Information Disclosure	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành01/04/2026	Mức độ nghiêm trọngTrung bình
`CVE-2025-71279`XenForo Passkey Security Bypass	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành01/04/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2025-71278`XenForo OAuth2 Unauthorized Scope Request	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành01/04/2026	Mức độ nghiêm trọngCao
`CVE-2024-58342`XenForo Open Redirect via getDynamicRedirect	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành01/04/2026	Mức độ nghiêm trọngTrung bình
`CVE-2023-53904`Xenforo 2.2.13 Authenticated Stored Cross-Site Scripting via Smilie Categories	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngXenForo	Ngày phát hành17/12/2025	Mức độ nghiêm trọngTrung bình
`CVE-2024-38457`	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngChưa xác nhận	Ngày phát hành16/06/2024	Mức độ nghiêm trọngCao
`CVE-2024-38458`	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngChưa xác nhận	Ngày phát hành16/06/2024	Mức độ nghiêm trọngCao
`CVE-2024-25006`	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngChưa xác nhận	Ngày phát hành02/02/2024	Mức độ nghiêm trọngCao
`CVE-2021-43032`	Tình trạng khai thácChưa xác nhận	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngChưa xác nhận	Ngày phát hành03/11/2021	Mức độ nghiêm trọngChưa rõ

29 / 29 Kết quả

Đã tải toàn bộ lỗ hổng

Lỗ hổng bảo mật của nhà cung cấp XenForo

XenForo

XenForo có bao nhiêu lỗ hổng bảo mật?

Sản phẩm nào của XenForo có nhiều lỗ hổng bảo mật nhất?

Bộ lọc

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Những sản phẩm phổ biến của XenForo

XenForo