ثغرات tomdever wpForo Forum وطرق إصلاحها
الثغرات المستغلة والخطيرة في tomdever wpForo Forum التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 7.5CVE-2026-119164إضافة wpForo Forum إصدار <= 3.2.2 - تصعيد الصلاحيات من قبل مستخدم مصدق (مشترك فما فوق) عبر معلمة CSV المتمثلة في 'data[secondary_groupids]'تحقق من التصحيحtomdever wpForo Forum
قراءة 2 د - 7.5CVE-2026-95870إضافة wpForo Forum إصدار <= 3.2.1 - حقن SQL دون مصادقة عبر معلمة 'data'تحقق من التصحيحtomdever wpForo Forum
قراءة 1 د - 7.5CVE-2026-119155إضافة wpForo Forum إصدار <= 3.2.2 - حقن SQL دون مصادقة عبر معلمة 'href[locale]'تحقق من التصحيحtomdever wpForo Forum
قراءة 1 د