PT-2026-29414 · Xenforo · Xenforo

CVE-2025-71278 · Publicado 2026-04-01 · Atualizado 2026-04-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions XenForo versões anteriores a 2.3.5

Description XenForo anterior a 2.3.5 permite a aplicações cliente OAuth2 solicitar âmbitos não autorizados. Isto afeta qualquer cliente que utilize clientes OAuth2 em qualquer versão do XenForo 2.3 anterior a 2.3.5, o que poderia permitir que as aplicações cliente obtenham acesso para além do seu nível de autorização pretendido.

Recommendations Atualize para a versão 2.3.5 ou posterior.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-71278

Produtos afetados

Xenforo

Referências · 7

• https://twitter.com/CVEarity/status/2039257124782637281 · Publicação no Twitter
• https://xenforo.com/community/threads/xenforo-2-3-5-includes-security-fix-add-ons-released.228812 · Aviso do Fabricante, Correção
• https://vulncheck.com/advisories/xenforo-oauth2-unauthorized-scope-request · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-71278 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2039156478313906299 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2039279706684768765 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2039160921868919173 · Publicação no Twitter