Gvectors

Wpforo Forum

29 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2022-40200

  • EPSS 0.85%
  • Veröffentlicht 17.11.2022 23:15:20
  • Zuletzt bearbeitet 20.02.2025 20:15:39

Auth. (subscriber+) Arbitrary File Upload vulnerability in wpForo Forum plugin <= 2.0.9 on WordPress.

8.8

CVE-2022-40192

  • EPSS 0.17%
  • Veröffentlicht 17.11.2022 23:15:19
  • Zuletzt bearbeitet 21.11.2024 07:21:02

Cross-Site Request Forgery (CSRF) vulnerability in wpForo Forum plugin <= 2.0.9 on WordPress.

5.4

CVE-2022-40632

  • EPSS 0.1%
  • Veröffentlicht 08.11.2022 19:15:15
  • Zuletzt bearbeitet 21.11.2024 07:21:44

Cross-Site Request Forgery (CSRF) vulnerability in gVectors Team wpForo Forum plugin <= 2.0.5 on WordPress leading to topic deletion.

4.3

CVE-2022-40206

  • EPSS 0.21%
  • Veröffentlicht 08.11.2022 19:15:14
  • Zuletzt bearbeitet 20.02.2025 20:15:40

Insecure direct object references (IDOR) vulnerability in the wpForo Forum plugin <= 2.0.5 on WordPress allows attackers with subscriber or higher user roles to mark any forum post as private/public.

4.3

CVE-2022-40205

  • EPSS 0.19%
  • Veröffentlicht 08.11.2022 19:15:13
  • Zuletzt bearbeitet 20.02.2025 20:15:39

Insecure direct object references (IDOR) vulnerability in the wpForo Forum plugin <= 2.0.5 on WordPress allows attackers with subscriber or higher user roles to mark any forum post as solved/unsolved.

8.8

CVE-2022-38144

  • EPSS 0.11%
  • Veröffentlicht 09.09.2022 15:15:14
  • Zuletzt bearbeitet 23.04.2025 18:16:01

Cross-Site Request Forgery (CSRF) vulnerability in gVectors Team wpForo Forum plugin <= 2.0.5 at WordPress.

6.1

CVE-2021-24406

Exploit
  • EPSS 8.52%
  • Veröffentlicht 06.07.2021 11:15:09
  • Zuletzt bearbeitet 21.11.2024 05:53:00

The wpForo Forum WordPress plugin before 1.9.7 did not validate the redirect_to parameter in the login form of the forum, leading to an open redirect issue after a successful login. Such issue could allow an attacker to induce a user to use a login U...

9.8

CVE-2018-16613

  • EPSS 1.53%
  • Veröffentlicht 19.06.2019 18:15:10
  • Zuletzt bearbeitet 21.11.2024 03:53:03

An issue was discovered in the update function in the wpForo Forum plugin before 1.5.2 for WordPress. A registered forum is able to escalate privilege to the forum administrator without any form of user interaction.

6.1

CVE-2018-11709

  • EPSS 3.78%
  • Veröffentlicht 04.06.2018 13:29:00
  • Zuletzt bearbeitet 21.11.2024 03:43:52

wpforo_get_request_uri in wpf-includes/functions.php in the wpForo Forum plugin before 1.4.12 for WordPress allows Unauthenticated Reflected Cross-Site Scripting (XSS) via the URI.