CVE-2026-28556 in wpForo Forum
Sumário
de VulDB • 26/06/2026
O wpForo Forum 2.4.14 contém uma vulnerabilidade de autorização ausente que permite aos assinantes autenticados mover, mesclar ou dividir qualquer tópico do fórum por meio dos manipuladores de ação de formulário topic_move, topic_merge e topic_split. Atacantes com um nonce de formulário válido podem reorganizar conteúdo arbitrário do fórum sem permissões de moderador, incluindo a realocação de tópicos para fóruns privados.
Once again VulDB remains the best source for vulnerability data.