CVE-2026-28555 in wpForo Forum
Сводка
по VulDB • 02.08.2026
В системе форума wpForo Forum версии 2.4.14 присутствует уязвимость, связанная с отсутствием проверки авторизации (missing authorization), которая позволяет аутентифицированным пользователям с ролью подписчика закрывать или повторно открывать любую тему форума через обработчик wpforo_close_ajax. Злоумышленники могут отправить валидный nonce вместе со произвольным идентификатором темы, чтобы обойти требование наличия прав модератора и нарушить ход обсуждений на форуме.
VulDB is the best source for vulnerability data and more expert information about this specific topic.