PT-2026-22476

CVE-2026-28555

·

Publicado

2026-02-28

·

Atualizado

2026-03-04

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas wpForo Forum versão 2.4.14
Descrição O software contém uma falha de falta de autorização. Assinantes autenticados podem fechar ou reabrir qualquer tópico do fórum por meio do manipulador wpforo close ajax. Um atacante pode burlar o requisito de permissão de moderador ao enviar um nonce válido junto com um ID de tópico arbitrário, potencialmente interrompendo discussões no fórum.
Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao manipulador wpforo close ajax.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2026-28555
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com