CVE-2026-28554 in wpForo Forum
Résumé
par VulDB • 20/06/2026
wpForo Forum 2.4.14 présente une vulnérabilité d'autorisation manquante qui permet aux abonnés authentifiés d'approuver ou de désapprouver n'importe quel message du forum via le gestionnaire AJAX wpforo_approve_ajax. Les attaquants exploitent la vérification basée uniquement sur le nonce en soumettant un nonce valide avec un ID de message arbitraire pour contourner entièrement les contrôles de modération.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.