CVE-2026-95870

Nome do Software Vulnerável e Versões Afetadas wpForo Forum plugin for WordPress versões anteriores a 3.2.2

Descrição Existe um problema onde invasores não autenticados podem realizar SQL Injection, uma técnica usada para interferir nas consultas que um aplicativo faz ao seu banco de dados. Isso ocorre devido à escape insuficiente da entrada fornecida pelo usuário e à falta de preparação adequada da consulta SQL. A falha é acionada através do parâmetro data. A exploração bem-sucedida permite a extração de informações sensíveis do banco de dados. Isso requer que um campo de formulário de tópico pesquisável do tipo checkbox, ou um campo de seleção/autocompletar com isMultiChoice habilitado, esteja registrado na configuração do fórum.

Recomendações Atualize o plugin para a versão 3.2.2 ou posterior.