PT-2026-33825 · WordPress · Wpforo Forum+1
Jude Nwadinobi
+1
·
Publicado
2026-04-20
·
Atualizado
2026-04-27
·
CVE-2026-6248
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
wpForo Forum versões anteriores a 3.0.6
Description
O plugin está sujeito à exclusão arbitrária de arquivos. Isso ocorre porque o método
Members::update() não valida ou restringe valores para campos de perfil personalizados do tipo arquivo, permitindo que usuários autenticados armazenem caminhos arbitrários. Além disso, a função de sanitização wpforo fix upload dir() dentro de ucf file delete() apenas remapeia caminhos que correspondem a um padrão específico antes de serem passados para a função unlink(). Atacantes autenticados com nível de acesso de assinante ou superior podem explorar isso para excluir arquivos arbitrários no servidor, o que pode levar à execução remota de código se arquivos críticos como 'wp-config.php' forem removidos. Este problema requer que o plugin addon wpForo - User Custom Fields esteja ativo.Recommendations
Atualize para uma versão posterior a 3.0.5.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wpforo - User Custom Fields
Wpforo Forum