Katalog CVE
CVE-2026-42682
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka wpForo Forum dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji administracyjnych lub danych, do których nie powinien mieć dostępu.
Rekomendacja
Zaktualizuj wpForo Forum do wersji 3.0.7 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Tomdever wpForo Forum allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects wpForo Forum: from n/a through 3.0.6.