CVE-2026-5097

Nome do Software Vulnerável e Versões Afetadas wpForo Forum plugin for WordPress versões anteriores a 2.4.18

Descrição Atacantes não autenticados podem realizar SQL Injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, manipulando o parâmetro referer. Isso ocorre porque o plugin não escapa adequadamente a entrada fornecida pelo usuário nem prepara corretamente a consulta SQL, permitindo a adição de consultas não autorizadas para extrair informações sensíveis do banco de dados.

Recomendações Atualize o plugin para a versão 2.4.18 ou posterior. Evite usar o parâmetro referer até que a atualização seja aplicada.