CVE-2026-5097 in wpForo Forum Plugin
Tóm tắt
Bởi VulDB • 28/08/2026
Plugin wpForo Forum cho WordPress bị lỗ hổng SQL Injection qua tham số 'referer' trong tất cả các phiên bản từ đầu đến, bao gồm cả 2.4.17. Lỗ hổng này là do việc thoát ký tự không đầy đủ đối với tham số do người dùng cung cấp và thiếu chuẩn hóa (preparation) thích hợp cho truy vấn SQL hiện có. Điều này tạo điều kiện cho những kẻ tấn công chưa xác thực có thể nối thêm các truy vấn SQL khác vào các truy vấn đã tồn tại, từ đó trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.