搜索结果
关于「xenforo」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-74239 | XenForo < 2.3.13 通过 Windows 上的样式存档导入器进行路径遍历 (CVE-2026-74239) | 2026-09-08 | ||
| AVD-2026-73321 | XenForo < 2.3.13 通过 BBCode 解析器进行不受控制的递归 DoS (CVE-2026-73321) | 2026-09-08 | ||
| AVD-2026-73320 | XenForo < 2.3.13 通过 Unfurl 端点泄露未经身份验证的信息 (CVE-2026-73320) | 2026-09-08 | ||
| AVD-2026-73319 | XenForo < 2.3.13 通过动态重定向处理程序的 XSS (CVE-2026-73319) | 2026-09-08 | ||
| AVD-2026-73318 | XenForo < 2.3.13 通过强制协议控制器缺少授权 (CVE-2026-73318) | 2026-09-08 | ||
| AVD-2026-73317 | XenForo < 2.3.13 通过 ACP 缓存重建调度程序缺少授权 (CVE-2026-73317) | 2026-09-08 | ||
| AVD-2026-73316 | XenForo < 2.3.13 通过 PayPal REST 支付提供商进行付款重放 (CVE-2026-73316) | 2026-09-08 | ||
| AVD-2026-73315 | XenForo < 2.3.13 通过 PayPal REST Webhook 处理程序的 SSRF (CVE-2026-73315) | 2026-09-08 | ||
| AVD-2026-73314 | XenForo < 2.3.13 通过 PayPal REST Webhook 绕过签名验证 (CVE-2026-73314) | 2026-09-08 | ||
| AVD-2026-73313 | XenForo < 2.3.13 通过密钥 TFA 提供商绕过 MFA (CVE-2026-73313) | 2026-09-08 | ||
| AVD-2026-73312 | XenForo < 2.3.13 通过过期访问令牌刷新令牌重放 (CVE-2026-73312) | 2026-09-08 | ||
| AVD-2026-73311 | XenForo < 2.3.13 OAuth2 授权代码重用 (CVE-2026-73311) | 2026-09-08 | ||
| AVD-2026-73310 | XenForo < 2.3.13 通过重定向_uri 绕过 OAuth2 授权代码令牌盗窃 (CVE-2026-73310) | 2026-09-08 | ||
| AVD-2026-73309 | XenForo < 2.3.13 通过 OAuth2 令牌端点绕过身份验证 (CVE-2026-73309) | 2026-09-08 | ||
| AVD-2026-35057 | XenForo 存储型XSS漏洞(CVE-2026-35057) | 2026-04-01 | ||
| AVD-2026-35056 | XenForo 后台远程代码执行漏洞(CVE-2026-35056) | 2026-04-01 | ||
| AVD-2026-35055 | XenForo灯箱跨站脚本漏洞(CVE-2026-35055) | 2026-04-01 | ||
| AVD-2026-35054 | XenForo < 2.3.9 存储型XSS漏洞(CVE-2026-35054) | 2026-04-01 | ||
| AVD-2025-71282 | XenForo < 2.3.7 路径泄露漏洞(CVE-2025-71282) | 2026-04-01 | ||
| AVD-2025-71281 | XenForo < 2.3.7 模板方法调用绕过漏洞(CVE-2025-71281) | 2026-04-01 | ||
| AVD-2025-71280 | XenForo < 2.3.7 账户页面缓存信息泄露(CVE-2025-71280) | 2026-04-01 | ||
| AVD-2025-71279 | XenForo < 2.3.7 Passkey身份验证绕过(CVE-2025-71279) | 2026-04-01 | ||
| AVD-2025-71278 | XenForo 2.3.x OAuth2 越权Scope请求漏洞(CVE-2025-71278) | 2026-04-01 | ||
| AVD-2024-58342 | XenForo 开放重定向漏洞(CVE-2024-58342) | 2026-04-01 | ||
| AVD-2024-38458 | xenforo 安全漏洞 (CVE-2024-38458) | 2024-06-16 | ||
| AVD-2024-38457 | xenforo 安全漏洞 (CVE-2024-38457) | 2024-06-16 | ||
| AVD-2024-25006 | N/A | 2024-02-29 | ||
| AVD-2021-43032 | xenforo xenforo 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2021-11-04 |