CVE-2026-73316

概要

# XenForo 2.3.13 より前のバージョンにおける PayPal REST 決済プロバイダーの支払いリプレイ脆弱性 XenForo 2.3.13 より前のバージョンには、PayPal REST 決済プロバイダーに支払いリプレイ脆弱性が存在します。この脆弱性により、攻撃者は重複トランザクション ID チェックの欠如を悪用して、同じ webhook ペイロードを複数回処理させることが可能です。攻撃者は有効な webhook ペイロードをリプレイして重複した支払いイベントを発生させ、その結果、サブスクリプションのアクティベーションが繰り返し実行され、不正なアカウントアップグレードが引き起こされる可能性があります。

• CVE-2026-73316PoC

  # CVE-2026-73316 の概念実証と技術解説 XenForo 2.3.13 より前のバージョンにおける PayPal REST Webhook リプレイの脆弱性に関する概念実証と技術解説。再現手順と修正内容を含みます。