CVE-2026-49767

KrytyczneCVSS 9.8

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Streszczenie

W wpForo Forum w wersjach do 3.1.0 występuje luka związana z nieautoryzowanym złamaniem uwierzytelniania.

Atakujący może uzyskać dostęp do funkcji wymagających uwierzytelnienia, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.

Zaleca się aktualizację do najnowszej wersji wpForo Forum, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Authentication in wpForo Forum <= 3.1.0 versions.