CVE-2026-73315
XenForo < 2.3.13 SSRF via le gestionnaire de webhooks REST PayPal
- Publié
- 8 sept. 2026
- Mise à jour
- 1 oct. 2026
- Attribution de CNA
- VulnCheck
- Preuve observée
- 8 sept. 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 27,9 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
# XenForo avant 2.3.13 — Vulnérabilité de falsification de requête côté serveur (SSRF) dans le gestionnaire de webhook PayPal REST XenForo avant la version 2.3.13 contient une vulnérabilité de falsification de requête côté serveur dans le gestionnaire de webhook PayPal REST qui permet à des attaquants non authentifiés d'amener le serveur à effectuer des requêtes HTTP sortantes vers des destinations arbitraires en fournissant une URL de certificat spécialement conçue dans les en-têtes du webhook, sans validation du schéma, du nom d'hôte ou de la liste blanche. Les attaquants peuvent soumettre une requête POST spécialement conçue au point de terminaison de rappel du webhook PayPal pour atteindre des ressources réseau internes, y compris les services de métadonnées d'instance cloud, ce qui peut potentiellement divulguer des identifiants IAM ou permettre une exploitation secondaire de services internes.
Sources
Preuve de concept et analyse technique pour CVE-2026-73315, une SSRF dans le gestionnaire de webhook PayPal REST de XenForo permettant des requêtes HTTP aveugles côté serveur.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.