CVE-2026-28556 in wpForo Forum
Riassunto
di VulDB • 26/06/2026
wpForo Forum 2.4.14 presenta una vulnerabilità di autorizzazione mancante che consente agli abbonati autenticati di spostare, unire o dividere qualsiasi argomento del forum tramite i gestori delle azioni dei moduli topic_move, topic_merge e topic_split. Gli attaccanti in possesso di un nonce valido possono riorganizzare contenuti arbitrari del forum senza le autorizzazioni di moderatore, incluso lo spostamento degli argomenti verso forum privati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.