CVE-2026-35056highexploração observadaCWE-94

CVE-2026-35056: falha de alta gravidade em XenForo

XenForo Remote Code Execution via Authenticated Admin

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar XenForo

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Actcvss 8.6epss 0.7%
da publicação à arma
Publicada no NVD1 de abr.
VulnCheck30 de mar.
XenForo before 2.3.9 and before 2.2.18 allows remote code execution (RCE) by authenticated, but malicious, admin users. An attacker with admin panel access can execute arbitrary code on the server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
XenForo · XenForo
CVEs relacionadas — XenForo

No mesmo produto, das mais perigosas para as menos.

CVE-2026-74239HIGHXenForo < 2.3.13 Path Traversal via Style Archive Importer on WindowsEPSS 0.9%CVE-2026-73309CRITICALXenForo < 2.3.13 Authentication Bypass via OAuth2 Token EndpointEPSS 0.7%CVE-2026-73314HIGHXenForo < 2.3.13 Signature Verification Bypass via PayPal REST WebhookEPSS 0.7%CVE-2026-73321HIGHXenForo < 2.3.13 Uncontrolled Recursion DoS via BBCode ParserEPSS 0.6%CVE-2026-73313HIGHXenForo < 2.3.13 MFA Bypass via Passkey TFA ProviderEPSS 0.6%CVE-2026-73311CRITICALXenForo < 2.3.13 OAuth2 Authorization Code ReuseEPSS 0.5%