JVNDB-2026-033437

XenForoにおけるサーバサイドのリクエストフォージェリの脆弱性

XenForo 2.3.13より前のバージョンには、PayPal RESTウェブフックハンドラにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性により、認証されていない攻撃者がウェブフックのヘッダーにスキーム、ホスト名、ホワイトリストの検証を行わない改ざんされた証明書URLを供給することで、サーバーが任意の宛先へのアウトバウンドHTTPリクエストを実行させることが可能になります。攻撃者はPayPalウェブフックコールバックエンドポイントに改ざんされたPOSTリクエストを送信できるため、クラウドインスタンスのメタデータサービスを含む内部ネットワークリソースにアクセスでき、その結果、IAM認証情報の漏洩や二次的な内部サービスの悪用を引き起こす可能性があります。

XenForo

• XenForo 2.3.13 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : GitHub - BomboBombone/CVE-2026-73315: Sanitized XenForo write-up and proof of concept for CVE-2026-73315.  GitHub
• GitHub Pages : CVE-2026-73315: PayPal certificate URL SSRF ― BomboBombone

VulnCheck

• VulnCheck : XenForo < 2.3.13 SSRF via PayPal REST Webhook Handler  | Advisories | VulnCheck

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-73315

1. National Vulnerability Database (NVD) : CVE-2026-73315
2. 関連文書 : https://xenforo.com/community/threads/xenforo-2-3-13-and-add-ons-released-includes-security-fixes.239857/
3. 関連文書 : https://xenforo.com/community/threads/security-fixes-released-for-all-xenforo-and-media-gallery-versions-2-2-0-2-3-12.239856/

• [2026年09月14日]
    掲載