UNKNOWNCVE-2025-71281
CVE-2025-71281：XenForo 模板方法调用限制绕过漏洞
平台
php
组件
xenforo
已修复版本
2.3.7
CVE-2025-71281 存在于 XenForo 中，由于模板中可调用的方法限制不严格，攻击者可能通过模板调用未经授权的方法。此漏洞影响 XenForo 2.3.0 到 2.3.7 版本。XenForo 2.3.7 版本已修复此漏洞，建议受影响的用户尽快升级。
修复方法
暂无官方补丁。请查找临时解决方案或持续关注更新。
常见问题
什么是 CVE-2025-71281 漏洞？
CVE-2025-71281 是 XenForo 中的一个安全漏洞，允许攻击者通过模板调用未经授权的方法。
我是否受到 CVE-2025-71281 漏洞的影响？
如果您正在使用 XenForo 2.3.0 到 2.3.7 版本，那么您可能受到影响。
如何修复 CVE-2025-71281 漏洞？
将 XenForo 升级到 2.3.7 或更高版本可以修复此漏洞。