CVE-2026-80513 in wpForo Forum Plugin
الملخص
بحسب VulDB • 24/09/2026
لا يقيد ملحق ووردبريس wpForo Forum الإصدارات التي تسبق 3.1.6 الفئات المسموح بت instantiatedها عند تحلّل قيمة حقل الملف الشخصي المقدمة من المستخدم، مما يسمح للمستخدمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستب Subscriber وما فوق بحقن كائن PHP (PHP Object). لا توجد سلسلة POP (POP chain) موجودة في ملحق ووردبريس wpForo Forum الإصدارات التي تسبق 3.1.6 بحد ذاتها؛ ولكن إذا كانت موجودة عبر ملحق آخر لـ wpForo Forum WordPress قبل الإصدار 3.1.6، فقد يؤدي ذلك إلى تنفيذ كود عن بُعد (RCE)، أو عمليات ملفات تعسفية، أو حقن SQL. هذا إصلاح غير مكمل لـ CVE-2026-49769.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.