प्रमाणीकृत व्यवस्थापक के माध्यम से XenForo रिमोट कोड निष्पादन

XenForo 2.3.9 से पहले और 2.2.18 से पहले प्रमाणीकृत, लेकिन दुर्भावनापूर्ण, व्यवस्थापक उपयोगकर्ताओं द्वारा रिमोट कोड निष्पादन (Remote Code Execution (RCE)) की अनुमति देता है। व्यवस्थापक पैनल पहुंच वाला एक हमलावर सर्वर पर मनमाना कोड निष्पादित कर सकता है।