Exposição de XenForo
Message boardsO histórico de vulnerabilidades do XenForo é relativamente reduzido, com 11 CVEs catalogadas, mas chama atenção o fato de 10 delas terem surgido nos últimos 90 dias, indicando um ciclo recente de descoberta ou divulgação concentrada. A taxa de exploração ativa está abaixo da média geral do catálogo, sem registros no CISA KEV, e os valores de EPSS observados — incluindo o da CVE mais relevante no momento, CVE-2026-35056, com EPSS de 0,0067 — sugerem baixa probabilidade de exploração imediata. O tipo de falha mais comum é CWE-79 (Cross-Site Scripting), padrão frequente em plataformas de fórum que processam entrada de usuários, e a presença de uma CVE de severidade crítica entre as recém-catalogadas merece atenção prioritária por parte de equipes responsáveis pela manutenção de instâncias dessa plataforma.