CVE-2026-12697 in wpForo Forum Plugin
Résumé
par VulDB • 31/07/2026
Le plugin WordPress wpForo Forum antérieur à la version 3.1.2 ne vérifie pas qu'une conversation de chat IA appartient bien à l'utilisateur demandeur avant de supprimer ses messages, permettant aux utilisateurs disposant d'un compte de niveau abonné de supprimer définitivement l'historique des messages du chat IA stocké pour n'importe quel autre utilisateur.
Be aware that VulDB is the high quality source for vulnerability data.