CVE-2026-73310

ملخص

# XenForo قبل الإصدار 2.3.13 يحتوي على ثغرة في التفويض في نقطة نهاية رمز OAuth2 تسمح هذه الثغرة للمهاجمين الذين يتحكمون في أي URI إعادة توجيه مدرج في القائمة البيضاء بتجاوز ربط URI إعادة التوجيه عن طريق إرسال URI مختلف مدرج في القائمة البيضاء عن ذلك المسجل وقت التفويض. يمكن للمهاجمين استبدال رمز تفويض تم اعتراضه باستخدام URI إعادة توجيه غير متطابق لسرقة رموز OAuth2 من تدفقات التفويض المعترضة.

• CVE-2026-73310PoC

  إثبات المفهوم والتقرير الفني لثغرة CVE-2026-73310، وهي خلل في ربط URI إعادة التوجيه لرمز تفويض OAuth2 في XenForo قبل الإصدار 2.3.13، بما في ذلك خطوات إعادة الإنتاج وسكربت PoC بلغة Python.