PT-2026-22477
CVE-2026-28556
·
تاريخ النشر
2026-02-28
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
wpForo Forum الإصدار 2.4.14
الوصف
توجد ثغرة أمنية في wpForo Forum تسمح للمشتركين المصادق عليهم بتنفيذ إجراءات عادةً ما تكون محصورة بالمشرفين. وعلى وجه التحديد، يمكن للمهاجمين نقل أو دمج أو تقسيم أي موضوع في المنتدى باستخدام معالجات إجراءات النموذج
topic move وtopic merge وtopic split. ويحدث ذلك بسبب عدم وجود تحقق من الصلاحيات. يمكن للمهاجمين الذين يمتلكون رقم تعريف نموذج (nonce) صالحًا إعادة تنظيم محتوى المنتدى، بما في ذلك نقل المواضيع إلى منتديات خاصة، دون الحاجة إلى الأذونات المناسبة.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى معالجات إجراءات النموذج
topic move وtopic merge وtopic split. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾