CVE-2024-38457
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O XenForo antes da versão 2.2.16 é vulnerável a Falsificação de Solicitação Entre Sites (CSRF), permitindo que atacantes enganem usuários para realizar ações indesejadas no fórum sem seu conhecimento.
Esta vulnerabilidade CSRF (CWE-352) no XenForo anterior à 2.2.16 permite que um atacante forge solicitações em nome de usuários autenticados, incorporando ações maliciosas em páginas web externas; requer interação do usuário (visitar página preparada enquanto autenticado) e pode resultar em modificações não autorizadas de dados do fórum ou configurações de conta.