← Πίσω στην αναζήτηση CVE

CVE-2026-12697

wpForo Forum

Περιγραφή

The wpForo Forum WordPress plugin before 3.1.2 does not verify that an AI chat conversation belongs to the requesting user before deleting its messages, allowing users with a subscriber-level account to permanently delete the stored AI chat message history of any other user.

CVSS 5.4EPSS 0.16999999999999998%Κίνδυνος 0.55
Προβολή πηγής
Δημοσίευση
2026-07-31 07:16:23
Επηρεαζόμενες εκδόσεις
<3.1.2
Τύπος
Εφαρμογή ιστού
Τελευταία τροποποίηση
2026-07-31 17:16:30
Διάνυσμα
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L