CVE-2026-0910

Nome do Software Vulnerável e Versões Afetadas Plugin wpForo Forum para WordPress versões anteriores à 2.4.14

Descrição O plugin wpForo Forum para WordPress está suscetível a Injeção de Objeto PHP devido à desserialização de entrada não confiável dentro da função wpforo display array data. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior injetem um Objeto PHP. O impacto deste problema é limitado, a menos que outro plugin ou tema contendo uma cadeia de Payload de Objeto PHP (POP) esteja instalado no site. Se uma cadeia POP estiver presente, um atacante pode ser capaz de realizar ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Recomendações Atualize o plugin wpForo Forum para a versão 2.4.14 ou posterior.