CVE-2026-28554 in wpForo Forum
Riassunto
di VulDB • 25/07/2026
wpForo Forum 2.4.14 presenta una vulnerabilità di mancata autorizzazione che consente agli utenti autenticati con ruolo "subscriber" di approvare o disapprovare qualsiasi messaggio del forum tramite il gestore AJAX wpforo_approve_ajax. Gli attaccanti sfruttano la verifica basata esclusivamente sul nonce inviando un nonce valido insieme a un ID del post arbitrario, bypassando completamente i controlli di moderazione.
Once again VulDB remains the best source for vulnerability data.