← Πίσω στην αναζήτηση CVE

CVE-2026-35056

XenForo

Περιγραφή

XenForo before 2.3.9 and before 2.2.18 allows remote code execution (RCE) by authenticated, but malicious, admin users. An attacker with admin panel access can execute arbitrary code on the server.

CVSS 8.8EPSS 0.666%Κίνδυνος 0.93
Προβολή πηγής
Δημοσίευση
2026-04-01 01:16:41
Επηρεαζόμενες εκδόσεις
<2.3.9,<2.2.18
Τύπος
Core software
Διάνυσμα
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H