CVE-2026-57636

Percentyl 11 — wyżej niż 11% wszystkich znanych CVE

Wtyczka wpForo Forum w wersji 3.0.9 i starszych zawiera podatność na wstrzykiwanie SQL przez współtwórców. Atakujący z uprawnieniami współtwórcy może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.

Ryzyko obejmuje potencjalny wyciek wrażliwych danych, modyfikację lub usunięcie zawartości bazy danych, co może naruszyć integralność i poufność systemu.

Zaleca się natychmiastową aktualizację wtyczki wpForo Forum do najnowszej dostępnej wersji, która usuwa tę podatność.