XenForo 構造化テキストメンションによる保存型クロスサイトスクリプティング

XenForo 2.3.10 より前および 2.2.19 より前のバージョンは、構造化テキストメンションにおける保存型クロスサイトスクリプティング (XSS) の脆弱性があります。主にレガシープロファイル投稿コンテンツに影響します。攻撃者は、他のユーザーがコンテンツを閲覧した際に保存および実行される、巧妙に作成されたメンションを通じて悪意のあるスクリプトを注入できます。