PT-2026-29411 · Xenforo · Xenforo

Jake B + 2 · Publicado 2026-04-01 · Atualizado 2026-04-01 · CVE-2024-58342

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Name of the Vulnerable Software and Affected Versions XenForo versões anteriores a 2.2.17 e anteriores a 2.3.1

Description XenForo é suscetível a um problema de redirecionamento aberto. A função getDynamicRedirect() não valida adequadamente o alvo do redirecionamento. Isso permite que invasores redirecionem usuários para sites externos arbitrários usando URLs criadas contendo quebras de linha, credenciais de usuário ou incompatibilidades de host.

Recommendations Atualize para a versão 2.2.17 ou posterior do XenForo. Atualize para a versão 2.3.1 ou posterior do XenForo.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-58342

Produtos afetados

Xenforo

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-58342 · Nota de Segurança
• https://twitter.com/CVEarity/status/2039251566088311040 · Publicação no Twitter
• https://xenforo.com/community/threads/xenforo-2-2-17-released-security-fix.227797 · Aviso do Fabricante, Correção
• https://twitter.com/CVEnew/status/2039279707972419828 · Publicação no Twitter
• https://vulncheck.com/advisories/xenforo-open-redirect-via-getdynamicredirect · Nota