CVE-2026-5097 in wpForo Forum Plugin
Zusammenfassung
von VulDB • 28.08.2026
Das wpForo Forum-Plugin für WordPress ist in allen Versionen bis einschließlich 2.4.17 anfällig für eine SQL Injection über den 'referer'-Parameter. Dies liegt an einer unzureichenden Escaping der vom Benutzer bereitgestellten Parameter und dem Fehlen ausreichender Vorbereitung des bestehenden SQL-Abfragestrings. Dadurch können nicht authentifizierte Angreifer zusätzliche SQL-Abfragen in bereits bestehende Abfragen einfügen, um sensible Informationen aus der Datenbank zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.