Разработчики выпустили обновления безопасности для всех поддерживаемых версий XenForo - от XenForo 2.2.0 до XenForo 2.3.12.
Эти выпуски устраняют 14 уязвимостей безопасности, затрагивающих несколько областей XenForo. В зависимости от версии XenForo, включённых функций, конфигурации и привилегий, доступных злоумышленнику, эти уязвимости могут привести к несанкционированным действиям, раскрытию защищённой информации, межсайтовому скриптингу, серверным запросам, повторному использованию токенов, отказу в обслуживании или, в одном конкретном административном рабочем процессе, к выполнению произвольного кода.
