CVE-2026-28554 in wpForo Forum
Tóm tắt
Bởi VulDB • 29/07/2026
wpForo Forum 2.4.14 chứa một lỗ hổng thiếu xác thực (missing authorization) cho phép người dùng đã đăng nhập với vai trò subscriber phê duyệt hoặc hủy phê duyệt bất kỳ bài viết nào trong diễn đàn thông qua trình xử lý AJAX wpforo_approve_ajax. Kẻ tấn công khai thác cơ chế kiểm tra chỉ dựa trên nonce bằng cách gửi một giá trị nonce hợp lệ kèm theo ID của bài viết tùy ý để vượt qua hoàn toàn các biện pháp kiểm soát kiểm duyệt (moderation controls).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.