CVE-2026-73320
XenForo < 2.3.13 में अनफर्ल एंडपॉइंट के माध्यम से बिना प्रमाणीकरण के सूचना प्रकटीकरण
- प्रकाशित
- 8 सित॰ 2026
- अद्यतन
- 1 अक्टू॰ 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 8 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 28.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
XenForo 2.3.13 से पहले के संस्करणों में एक बिना प्रमाणीकरण वाली सूचना प्रकटीकरण भेद्यता मौजूद है, जो बिना प्रमाणीकरण वाले हमलावरों को unfurl एंडपॉइंट पर पूर्वानुमानित ऑटो-इंक्रीमेंट प्राथमिक कुंजी आईडी प्रदान करके निजी unfurl रिकॉर्ड प्राप्त करने की अनुमति देती है। हमलावर परिणाम आईडी की गणना या अनुमान लगा सकते हैं और बिना किसी सत्र, उपयोगकर्ता, या दृश्यता जांच के एंडपॉइंट से क्वेरी कर सकते हैं, जिससे निजी वार्तालापों और अन्य प्रतिबंधित सामग्री से रेंडर किया गया पूर्वावलोकन HTML, मूल URL, और क्वेरी स्ट्रिंग्स प्राप्त हो सकती हैं।
स्रोत
प्रूफ-ऑफ-कॉन्सेप्ट और तकनीकी विवरण XenForo के unfurl एंडपॉइंट में एक बिना प्रमाणीकरण वाली सूचना प्रकटीकरण भेद्यता के लिए, जिसमें समस्या की पुष्टि करने के लिए एक Python स्क्रिप्ट शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।