CVE-2026-73316

CVE-2026-73316 XenForo 2.3.13 之前的版本会多次处理同一个有效的 PayPal REST Webhook。 发生了什么 PayPal REST 提供程序覆盖了 XenForo 的基础交易验证器，但省略了其重复交易日志查询。数据库索引也非唯一。因此，两个字节完全相同、签名有效且具有同一交易 ID 的投递可以两次执行购买完成流程。 我在 XenForo 2.3.12（构建版本 2031270）上使用一次性循环升级复现了此问题。两个回调均返回 HTTP...