CVE-2026-28556

Nome do Software Vulnerável e Versões Afetadas wpForo Forum versão 2.4.14

Descrição Existe uma vulnerabilidade no wpForo Forum que permite que assinantes autenticados realizem ações normalmente reservadas a moderadores. Especificamente, atacantes podem mover, mesclar ou dividir qualquer tópico do fórum usando os manipuladores de ação de formulário topic move, topic merge e topic split. Isso é possível devido à falta de verificação de autorização. Atacantes com um nonce de formulário válido podem reorganizar o conteúdo do fórum, incluindo mover tópicos para fóruns privados, sem as permissões adequadas.

Recomendações Atualize para uma versão mais recente que contenha a correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso aos manipuladores de ação de formulário topic move, topic merge e topic split.