CVE-2026-28554

Nome do Software Vulnerável e Versões Afetadas wpForo Forum versão 2.4.14

Descrição O software apresenta uma vulnerabilidade devido à ausência de verificações de autorização. Um assinante autenticado pode aprovar ou desaprovar qualquer postagem do fórum explorando o manipulador AJAX wpforo approve ajax. A verificação depende exclusivamente de um nonce, que pode ser contornado ao enviar um nonce válido junto com um ID de postagem arbitrário, contornando efetivamente os controles de moderação.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso ao manipulador wpforo approve ajax apenas ao pessoal autorizado.