CVE-2026-28554
Orta
Təsvir
wpForo Forum 2.4.14 versiyasında autentifikasiya olunmuş abunəçilərə wpforo_approve_ajax AJAX handler vasitəsilə hər hansı forum paylaşımını təsdiqləməyə və ya ləğv etməyə imkan verən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Hücumçular moderasiya nəzarətindən tamamilə yan keçmək üçün ixtiyari paylaşım ID-si ilə birlikdə düzgün nonce göndərərək yalnız nonce yoxlamasından istifadə edirlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulGvectors Wpforo Forum
Dərc28 fev 2026
İlk görülmə28 fev 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- gvectors wpforo_forum2.4.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gvectors wpforo_forum | 2.4.0 ≤ v < 2.4.16 | 2.4.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.