getDynamicRedirect के माध्यम से XenForo ओपन रीडायरेक्ट

XenForo में CVE-2024-58342 भेद्यता 2.2.17 और 2.3.1 से पहले के संस्करणों को प्रभावित करती है, जिससे ओपन रीडायरेक्ट की अनुमति मिलती है। इसका मतलब है कि एक हमलावर एक दुर्भावनापूर्ण URL बना सकता है, जिसे जब कोई उपयोगकर्ता एक्सेस करता है, तो उसे हमलावर द्वारा नियंत्रित बाहरी वेबसाइट पर रीडायरेक्ट कर दिया जाता है। getDynamicRedirect() फ़ंक्शन रीडायरेक्ट लक्ष्य को पर्याप्त रूप से मान्य नहीं करता है, जिससे विशेष वर्णों, जैसे नई लाइनें, उपयोगकर्ता क्रेडेंशियल या होस्टनाम मिसमैच को सम्मिलित करने की अनुमति मिलती है। मुख्य प्रभाव उपयोगकर्ता नेविगेशन नियंत्रण का नुकसान है, जिससे उपयोगकर्ता संवेदनशील जानकारी प्रकट करने या मैलवेयर डाउनलोड करने के लिए धोखा दिया जा सकता है। यह भेद्यता उन फ़ोरम के लिए विशेष रूप से चिंताजनक है जिनके पास बड़ी संख्या में उपयोगकर्ता हैं, क्योंकि सफल हमले से बड़ी संख्या में लोगों को प्रभावित किया जा सकता है।

XenForo forums running versions 0 through 2.3.1 are at risk. Forums with a high volume of user traffic and those that rely heavily on external links are particularly vulnerable. Shared hosting environments where multiple forums share the same server resources may also be at increased risk.

• php: Examine XenForo access logs for URLs containing unusual or unexpected redirect targets. Look for patterns indicative of crafted URLs attempting to redirect users to external domains.

grep 'redirect=' /var/log/xenforo/access.log

• php: Review XenForo configuration files for any custom URL rewriting rules that might be contributing to the vulnerability. Ensure that all URL parameters are properly validated and sanitized. • generic web: Monitor XenForo forums for suspicious redirect links posted by users. Implement a system to automatically flag and remove such links.

1. 2026-04-01Disclosure

   disclosure

1. आरक्षित2026-04-01
2. प्रकाशित2026-04-01
3. EPSS अद्यतन2026-04-08

CVE-2024-58342 भेद्यता को कम करने का समाधान XenForo को संस्करण 2.2.17 या उच्चतर, या संस्करण 2.3.1 में अपडेट करना है। यह अपडेट रीडायरेक्ट लक्ष्य के सत्यापन को ठीक करता है, जिससे हमलावरों को दुर्भावनापूर्ण वेबसाइटों पर उपयोगकर्ताओं को रीडायरेक्ट करने के लिए URL को हेरफेर करने से रोका जा सकता है। यदि फ़ोरम में उच्च ट्रैफ़िक है तो जल्द से जल्द अपडेट लागू करने की दृढ़ता से अनुशंसा की जाती है। इसके अतिरिक्त, विश्वसनीय स्रोतों से प्रतीत होने वाले संदिग्ध लिंक पर क्लिक करने के जोखिमों के बारे में उपयोगकर्ताओं को शिक्षित करना महत्वपूर्ण है। असामान्य रीडायरेक्ट पैटर्न के लिए सर्वर लॉग की निगरानी भी हमलों का पता लगाने और रोकने में मदद कर सकती है।