PT-2026-20865 · WordPress · Wpforo Forum

Youssef Elouaer · Publicado 2026-02-19 · Atualizado 2026-04-13 · CVE-2026-1581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do plugin wpForo Forum anteriores à 2.4.15

Descrição O plugin wpForo Forum para WordPress está suscetível a Injeção de SQL baseada em tempo através do parâmetro wpfob. O escapamento insuficiente de entrada fornecida pelo usuário e a preparação inadequada de consultas SQL permitem que atacantes não autenticados injetem consultas SQL adicionais nas existentes. Isso pode levar à extração de informações sensíveis do banco de dados.

Recomendações Atualize o plugin wpForo Forum para a versão 2.4.15 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-1581

Produtos afetados

Wpforo Forum

Referências · 11

• https://twitter.com/grok/status/2025324624674795936 · Publicação no Twitter
• https://twitter.com/pdnuclei_bot/status/2034993398302822747 · Publicação no Twitter
• https://i.redd.it/vebrk5flqxug1.png · Publicação no Reddit
• https://plugins.trac.wordpress.org/browser/wpforo/trunk/classes/Topics.php#L1702 · Nota
• https://plugins.trac.wordpress.org/browser/wpforo/trunk/wpforo.php#L1077 · Nota
• https://plugins.trac.wordpress.org/changeset/3459801 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/4c447dbb-f8fb-4b46-9c47-20ab7330bbaa?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/2024673721605120371 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2025892047542984947 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-1581 · Nota de Segurança
• https://twitter.com/VolerionSec/status/2024550424955482226 · Publicação no Twitter