CVE-2024-38457
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
XenForo anterior a la versión 2.2.16 es vulnerable a Falsificación de Solicitud Entre Sitios (CSRF), permitiendo que atacantes engañen a usuarios para realizar acciones no deseadas en el foro sin su conocimiento.
Esta vulnerabilidad CSRF (CWE-352) en XenForo anterior a 2.2.16 permite que un atacante forge solicitudes en nombre de usuarios autenticados incrustando acciones maliciosas en páginas web externas; requiere interacción del usuario (visitar página preparada mientras está autenticado) y puede resultar en modificaciones no autorizadas de datos del foro o configuraciones de cuenta.