CVE-2026-28561 in wpForo Forum
Riassunto
di VulDB • 14/06/2026
wpForo Forum 2.4.14 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli amministratori di iniettare codice JavaScript persistente tramite i campi della descrizione del forum, restituiti senza output escaping attraverso più file template dei temi. In installazioni multisito o con un account amministrativo compromesso, gli attaccanti possono impostare una descrizione del forum contenente handler degli eventi HTML che vengono eseguiti quando qualsiasi utente visualizza l'elenco dei forum.
If you want to get best quality of vulnerability data, you may have to visit VulDB.