CVE-2026-120532

Nome do Software Vulnerável e Versões Afetadas wpForo Forum versões anteriores a 3.2.3

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro post[body], que são executados quando um usuário visita a página afetada.

Recomendações Atualize para uma versão posterior à 3.2.2. Evite usar o parâmetro post[body] para entradas não confiáveis até que a atualização seja aplicada.