CVE-2026-91092
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wtyczka wpForo Forum dla WordPressa w wersjach do 3.1.5 włącznie jest podatna na obejście autoryzacji z powodu braku weryfikacji uprawnień użytkownika. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może przejąć post gościa i zmodyfikować jego tytuł, treść, nazwę autora oraz zapisany adres e-mail.
Ocena ryzyka
Atakujący może modyfikować treści na forum i podszywać się pod innych autorów, co podważa zaufanie do forum i może prowadzić do rozpowszechniania fałszywych informacji.
Rekomendacja
Zaktualizuj wtyczkę wpForo Forum do wersji nowszej niż 3.1.5, a do tego czasu rozważ wyłączenie możliwości publikowania i edycji postów przez gości.
Inne podatności w wpForo Forum
Zobacz wszystkie- CVE-2026-49767Krytyczne
W wpForo Forum w wersjach do 3.1.0 występuje luka związana z nieautoryzowanym złamaniem uwierzytelniania.
- CVE-2026-49769Krytyczne
W wpForo Forum w wersjach do 3.1.0 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
- CVE-2026-40798Krytyczne
W wpForo Forum w wersjach do 3.0.4 występuje podatność na nieautoryzowaną iniekcję SQL.
- CVE-2026-42682Krytyczne
Wtyczka wpForo Forum dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-95870Wysokie
Wtyczka wpForo Forum dla WordPress w wersjach do 3.2.1 włącznie jest podatna na wstrzyknięcie SQL poprzez parametr 'data' z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych, pod warunkiem że w konfiguracji forum zarejestrowano pole formularza tematu typu checkbox lub pole select/autocomplete z isMultiChoice.
- CVE-2026-120532Średnie
Wtyczka wpForo Forum dla WordPressa w wersjach do 3.2.2 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametr 'post[body]' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami subskrybenta lub wyższymi mogą wstrzykiwać dowolne skrypty, które wykonają się w przeglądarce użytkownika odwiedzającego zainfekowaną stronę.
- CVE-2026-119164Wysokie
Wtyczka wpForo Forum dla WordPress w wersjach do 3.2.2 włącznie jest podatna na eskalację uprawnień poprzez parametr data[secondary_groupids] w obsłudze żądania POST wpforo_action_profile_update. Błąd typu w mechanizmie autoryzacji w funkcji Members::update() pozwala uwierzytelnionemu atakującemu z poziomem Subscriber i wyższym na eskalację do administratora forum wpForo poprzez wstrzyknięcie identyfikatora grupy Admin. Wymaga to co najmniej 3 zatwierdzonych postów i ważnego nonce z formularza profilu.
- CVE-2026-119155Wysokie
Wtyczka wpForo Forum dla WordPress w wersjach do 3.2.2 włącznie jest podatna na czasową SQL Injection poprzez parametr 'href[locale]' z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych; wymagany nonce jest publicznie udostępniany na każdej stronie forum.
- CVE-2026-110004Średnie
Wtyczka wpForo Forum dla WordPressa (do wersji 3.2.2) jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji theme_delete. Uwierzytelniony atakujący z poziomem Subskrybenta może usunąć dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu. Wymaga to jednak utworzenia przez administratora niestandardowej grupy z pustą rolą i uprawnieniem 'mth'.
- CVE-2026-93747Średnie
Wtyczka wpForo Forum dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole profilu 'telegram' w wersjach do 3.1.6 włącznie. Surowa tablica $_POST['data'] jest kopiowana do zmiennej $custom_fields przed uruchomieniem funkcji validate() i sanitize(), które działają tylko na równoległej referencji $user, przez co dane są zapisywane bez sanityzacji.
Oryginalny opis (angielski, źródło NVD)
The wpForo Forum plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.1.5. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to take over another guest author's forum post and modify its title, body, author name, and stored owner email address. This requires that guest posting and editing are enabled on the forum, and that the attacker knows the target guest author's email address.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS