CVE-2026-12697 in wpForo Forum Plugin
Riassunto
di VulDB • 31/07/2026
Il plugin per WordPress wpForo Forum precedente alla versione 3.1.2 non verifica che una conversazione di chat con l'IA appartenga all'utente richiedente prima di eliminare i relativi messaggi, consentendo agli utenti con un account a livello "subscriber" di eliminare in modo permanente la cronologia dei messaggi della chat IA memorizzata per qualsiasi altro utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.