- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, wpForo Forum ghi nhận 9 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 4 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của wpForo Forum và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-95870wpForo Forum <= 3.2.1 - Unauthenticated SQL Injection via 'data' ParameterCVE-2026-120532wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Reply Body in Moderation FormsCVE-2026-119164wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Privilege Escalation to 'data[secondary_groupids]' CSV ParameterCVE-2026-119155wpForo Forum <= 3.2.2 - Unauthenticated SQL Injection via 'href[locale]' ParameterCVE-2026-110004wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Arbitrary File Deletion via Path Traversal via 'theme' Parameter| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-95870wpForo Forum <= 3.2.1 - Unauthenticated SQL Injection via 'data' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-120532wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Reply Body in Moderation Forms | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-119164wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Privilege Escalation to 'data[secondary_groupids]' CSV Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-119155wpForo Forum <= 3.2.2 - Unauthenticated SQL Injection via 'href[locale]' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110004wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Arbitrary File Deletion via Path Traversal via 'theme' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93747wpForo Forum <= 3.1.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'telegram' Profile Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-93772WordPress wpForo Forum plugin <= 3.1.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91092wpForo Forum <= 3.1.5 - Missing Authorization to Authenticated (Subscriber+) Guest Post Takeover via wpforo_post_edit Action / Forged comment_author_email Cookie | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-5097wpForo Forum <= 2.4.17 - Unauthenticated SQL Injection via 'referer' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15021wpForo Forum <= 3.1.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'location' Profile Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57636WordPress wpForo Forum plugin <= 3.0.9 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-49767WordPress wpForo Forum plugin <= 3.1.0 - Broken Authentication vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-49769WordPress wpForo Forum plugin <= 3.1.0 - PHP Object Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-40798WordPress wpForo Forum plugin <= 3.0.4 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-40767WordPress wpForo Forum plugin < 3.0.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42682WordPress wpForo Forum plugin <= 3.0.6 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-6248wpForo Forum <= 3.0.5 - Authenticated (Subscriber+) Arbitrary File Deletion via Custom Profile Field File Path | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-4666wpForo Forum <= 2.4.16 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Forum Post Modification via 'guestposting' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-5809wpForo Forum <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Deletion via 'data[body][fileurl]' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-3666wpForo Forum <= 2.4.16 - Authenticated (Subscriber+) Arbitrary File Deletion via Post Body | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-1581wpForo Forum <= 2.4.14 - Unauthenticated Time-Based SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-0910wpForo Forum <= 2.4.13 - Authenticated (Subscriber+) PHP Object Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-66070WordPress wpForo Forum plugin <= 2.4.10 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13126wpForo Forum <= 2.4.12 - Unauthenticated SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-11740wpForo Forum <= 2.4.9 - Authenticated (Susbscriber+) SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-4203wpForo Forum <= 2.4.8 - Unauthenticated SQL Injection via get_members Function | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-58597WordPress wpForo Forum Plugin <= 2.4.6 - Insecure Direct Object References (IDOR) Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-4406wpForo Forum <= 2.4.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Profile Avatar | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-31420WordPress wpForo Forum plugin <= 2.4.2 - Privilege Escalation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-0764wpForo Forum <= 2.4.1 - Authenticated (Subscriber+) Arbitrary File Read in update | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-3200wpForo Forum <= 2.3.3 - Authenticated (Contributor+) SQL Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/06/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-2249wpForo Forum <= 2.1.7 - Authenticated (Subscriber+) Local File Include, Server-Side Request Forgery, and PHAR Deserialization via file_get_contents | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/06/2023 | Mức độ nghiêm trọngCao |
|---|
32 Kết quả | Trang 1 trên 1