CVE-2026-73318
XenForo < 2.3.13 Missing Authorization via force-agreement Controller
CVSS Skor
5.1
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Sanitized XenForo write-up and proof of concept for CVE-2026-73318.
Makefile Go / Python
İlgili Benzer Açıklar
8.6
CVE-2026-74239
XenForo < 2.3.13 Path Traversal via Style Archive Importer on Windows
X
Yama doğrulandıEPSS %1
9.1
CVE-2026-73309
XenForo < 2.3.13 Authentication Bypass via OAuth2 Token Endpoint
X
Yama doğrulandıEPSS %1
8.7
CVE-2026-73314
XenForo < 2.3.13 Signature Verification Bypass via PayPal REST Webhook
X
Yama doğrulandıEPSS %1
9.1
CVE-2026-73311
XenForo < 2.3.13 OAuth2 Authorization Code Reuse
X
Yama doğrulandıEPSS %0
7.6
CVE-2026-73313
XenForo < 2.3.13 MFA Bypass via Passkey TFA Provider
X
Yama doğrulandıEPSS %1
7.1
CVE-2026-73321
XenForo < 2.3.13 Uncontrolled Recursion DoS via BBCode Parser
X
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-73318"