CVE-2026-28560

Nome do Software Vulnerável e Versões Afetadas wpForo Forum versão 2.4.14

Descrição O software contém uma vulnerabilidade de cross-site scripting armazenada que permite a injeção de scripts. Isso é alcançado ao manipular dados da URL do fórum, os quais são então inseridos em um bloco de script embutido usando a função json encode sem a flag JSON HEX TAG. Um atacante pode definir um slug do fórum contendo uma tag de fechamento de script ou uma aspa simples não escapada para sair do contexto da string JavaScript e executar scripts arbitrários nos navegadores dos visitantes.

Recomendações Atualize o wpForo Forum para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.