CVE-2026-119164

Wtyczka wpForo Forum dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach aż do 3.2.2 włącznie za pośrednictwem parametru `data[wtórne_groupids]` procedury obsługi POST `wpforo_action_profile_update`. Dzieje się tak z powodu błędu związanego z pomyleniem typów w zabezpieczeniach autoryzacji Secondary_groupids w funkcji `Members::update()` w `classes/Members.php`, gdzie rzutowanie skalarnego ciągu CSV (np. ``0,1'`) za pomocą `(array)` przed `array_map('intval', …)` i `array_filter()` daje pustą tablicę — powodując zewnętrzną reakcję strażnika warunkowy i gałąź else, która w przeciwnym razie usunęłaby pole z aktualizacji, należy całkowicie ominąć — podczas gdy `encode()`/`decode()` w dalszej części poprawnie rozbija oryginalny plik CSV i utrwala identyfikatory grup dostarczone przez atakującego w `wp_wpforo_profiles.wtórne_groupids`. Dzięki temu uwierzytelnieni atakujący, z dostępem na poziomie subskrybenta i wyższym, mogą eskalować swoje uprawnienia na forum do administratora wpForo poprzez wstrzyknięcie identyfikatora uprzywilejowanej grupy administracyjnej, przyznanie dostępu do edytora dostępu do forum i możliwość przepisania polityk dotyczących możliwości obejmujących całe forum dla wszystkich członków i edytowania dowolnych treści będących własnością innych użytkowników. Eksploatacja wymaga, aby osoba atakująca miała co najmniej 3 zatwierdzone posty wpForo, aby spełnić domyślną bramkę antyspamową wtyczki „min_number_posts_to_edit_account”, wraz z prawidłowym identyfikatorem jednorazowym wpforo uzyskanym z formularza profilu własnego konta.