XenForo OAuth2 許可されていないスコープのリクエスト

XenForo 2.3.5より前のバージョンでは、OAuth2クライアントアプリケーションが許可されていないスコープをリクエストできます。これは、2.3.5より前のXenForo 2.3のすべてのバージョンでOAuth2クライアントを使用しているすべての顧客に影響し、クライアントアプリケーションが意図された承認レベルを超えてアクセスできるようになる可能性があります。