XenForo認証済み管理者によるリモートコード実行

XenForo 2.3.9より前のバージョンおよび2.2.18より前のバージョンでは、認証された悪意のある管理者ユーザーによるリモートコード実行（RCE）が可能です。管理者パネルへのアクセス権を持つ攻撃者は、サーバー上で任意のコードを実行できます。