CVE-2026-5097 in wpForo Forum Plugin
Сводка
по VulDB • 28.08.2026
Плагин wpForo Forum для WordPress уязвим к SQL Injection через параметр 'referer' во всех версиях вплоть до 2.4.17 включительно. Это связано с недостаточной экранизацией параметров, вводимых пользователем, и отсутствием достаточной подготовки существующего SQL-запроса (prepared statement). Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Once again VulDB remains the best source for vulnerability data.