बीबी कोड रेंडरिंग के माध्यम से XenForo स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting)

CVE-2026-35054, XenForo के 2.3.9 से पहले के संस्करणों को प्रभावित करता है, एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता का प्रतिनिधित्व करता है। एक हमलावर फ़ोरम या पोस्ट में BB कोड का उपयोग करके दुर्भावनापूर्ण कोड इंजेक्ट कर सकता है। यह कोड तब डेटाबेस में संग्रहीत किया जाता है और अन्य उपयोगकर्ताओं द्वारा प्रभावित सामग्री देखने पर निष्पादित किया जाता है। संभावित प्रभाव में कुकीज़ की चोरी, दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट या पृष्ठ सामग्री का संशोधन शामिल है, जिससे फ़ोरम की सुरक्षा और अखंडता से समझौता होता है। CVSS के अनुसार इस भेद्यता की गंभीरता को 6.4 के रूप में रेट किया गया है। सफल शोषण हमलावर को उपयोगकर्ता खातों को नियंत्रित करने, उपयोगकर्ताओं की ओर से कार्रवाई करने या प्रशासकों के लिए सुलभ क्षेत्रों में शोषण किए जाने पर फ़ोरम प्रशासन को समझौता करने की अनुमति दे सकता है।

1. आरक्षित2026-04-01
2. प्रकाशित2026-04-01
3. EPSS अद्यतन2026-04-08

CVE-2026-35054 को कम करने के लिए मुख्य समाधान XenForo को संस्करण 2.3.9 या उच्चतर में अपडेट करना है। इस अपडेट में BB कोड के माध्यम से दुर्भावनापूर्ण कोड के इंजेक्शन और निष्पादन को रोकने के लिए आवश्यक फिक्स शामिल हैं। इस बीच, फ़ोरम प्रशासकों को प्रकाशित सामग्री, विशेष रूप से नए या अविश्वसनीय उपयोगकर्ताओं से आने वाली सामग्री की बारीकी से निगरानी करने की सलाह दी जाती है। सख्त मॉडरेशन नीतियों को लागू करने और सामग्री फ़िल्टरिंग टूल का उपयोग करने से अन्य उपयोगकर्ताओं द्वारा देखे जाने से पहले संभावित दुर्भावनापूर्ण सामग्री का पता लगाने और हटाने में मदद मिल सकती है। उपयोगकर्ताओं को संदिग्ध लिंक पर क्लिक करने या फ़ोरम के भीतर अज्ञात स्रोतों से फ़ाइलें डाउनलोड करने से भी बचने की सलाह दी जाती है।