Fiche vulnérabilité
CVE-2023-47870 : faille élevée gvectors wpforo forum (CVSS 8.8)
Description
Cross-Site Request Forgery (CSRF), Missing Authorization vulnerability in gVectors Team wpForo Forum wpforo allows Cross Site Request Forgery, Accessing Functionality Not Properly Constrained by ACLs leading to forced all users log out.This issue affects wpForo Forum: from n/a through 2.2.6.
En bref
- Sévérité
- Élevée (CVSS 8.8)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 30 nov. 2023
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- gvectors wpforo forum