CVE-2026-73313

ملخص

# XenForo قبل الإصدار 2.3.13 يحتوي على ثغرة تجاوز المصادقة متعددة العوامل في مزوّد passkey TFA تسمح هذه الثغرة لمهاجم مُصادَق بإكمال تسجيل الدخول كمستخدم آخر عن طريق إرسال بيانات اعتماد passkey المسجّلة الخاصة به أثناء خطوة تأكيد WebAuthn. يقوم مسار التحقق من passkey بإجراء بحث عام عن بيانات الاعتماد دون التحقق من أن بيانات الاعتماد المطابقة تنتمي إلى المستخدم الذي تكون عملية تسجيل دخوله معلّقة، مما يمكّن المهاجم الذي يعرف كلمة مرور الحساب المستهدف من توقيع التحدي باستخدام passkey الخاص به وتجاوز المصادقة متعددة العوامل في كل من مساري تسجيل الدخول إلى المنتدى العام ولوحة تحكم ACP.

• CVE-2026-73313PoC

  إثبات مفهوم لاستغلال CVE-2026-73313، وهو تجاوز للمصادقة متعددة العوامل (MFA) في مزوّد TFA لمفاتيح المرور في XenForo، مما يسمح بالاستيلاء على الحساب بعد اختراق كلمة المرور.