PT-2026-29415 · Xenforo · Xenforo

Hypixel Inc · Publicado 2026-04-01 · Atualizado 2026-04-01 · CVE-2025-71279

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions XenForo versões anteriores a 2.3.7

Description As versões do XenForo anteriores a 2.3.7 apresentam uma falha de segurança que afeta as Passkeys adicionadas às contas de usuário. Um atacante pode comprometer a segurança da autenticação baseada em Passkey.

Recommendations Atualize o XenForo para a versão 2.3.7 ou posterior.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-71279

Produtos afetados

Xenforo

Referências · 9

• https://vulncheck.com/advisories/xenforo-passkey-security-bypass · Nota
• https://xenforo.com/community/threads/xenforo-2-3-7-released-includes-security-fixes.232121 · Aviso do Fabricante, Correção
• https://twitter.com/0dayPublishing/status/2039148084823830817 · Publicação no Twitter
• https://twitter.com/cybrsecpath/status/2039182594919874734 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2039156508215140538 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2039166753989927240 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2039279705577431540 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-71279 · Nota de Segurança
• https://twitter.com/CVEarity/status/2039259903882379618 · Publicação no Twitter