CVE-2026-119164— wpForo 3.2.2 认证用户权限提升漏洞
一分钟漏洞结论
影响对象
tomdever wpForo Forum
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
WordPress 的 wpForo 论坛插件在所有 3.2.2 及更早版本中存在权限提升漏洞。该漏洞源于 POST 处理程序中的 参数。其根本原因是 文件中 函数内针对 的授权检查存在类型混淆缺陷：在调用 和 之前，先将标量 CSV 字符串（例如 ）通过 强制转换为数组，会导致生成空数组。这使得外层条件判断失效，原本应在 else 分支中移除该字段的逻辑被完全绕过。与此同时，下游的 / 函数能正确解析原始 CSV 字符串，并将攻击者提供的组 ID 持久化存储到 字段中。 因此，拥有订阅者（Subscriber）及
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-119164 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
wpForo Forum <= 3.2.2 - Authenticated (Subscriber+) Privilege Escalation to 'data[secondary_groupids]' CSV Parameter
来源: CVE Program / CVE List V5
Vulnerability Description
The wpForo Forum plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.2.2 via the `data[secondary_groupids]` parameter of the `wpforo_action_profile_update` POST handler. This is due to a type-confusion flaw in the secondary_groupids authorization guard within the `Members::update()` function in `classes/Members.php`, where casting a scalar CSV string (e.g. `"0,1"`) with `(array)` before `array_map('intval', …)` and `array_filter()` produces an empty array — causing the guard's outer conditional, and the else-branch that would otherwise strip the field from the update, to be bypassed entirely — while `encode()`/`decode()` downstream correctly explodes the original CSV and persists the attacker-supplied group IDs to `wp_wpforo_profiles.secondary_groupids`. This makes it possible for authenticated attackers, with Subscriber-level access and above, to escalate their forum privileges to wpForo Administrator by injecting the privileged Admin group ID, granting access to the Forum Accesses editor and the ability to rewrite forum-wide capability policies for all members and edit arbitrary content owned by other users. Exploitation requires the attacker to have at least 3 approved wpForo posts to satisfy the plugin's default `min_number_posts_to_edit_account` antispam gate, along with a valid wpforo nonce obtained from their own account profile form.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
特权管理不恰当
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| tomdever | wpForo Forum | 0 ~ 3.2.2 | - |
|
二、漏洞 CVE-2026-119164 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-119164 的情报信息
请登录查看更多情报信息。
CVE-2026-119164 厂商页面 (1)
CVE-2026-119164 其他参考 (6)
同批安全公告 · tomdever · 2026-11-07 · 共 5 条
| CVE-2026-95870 | 7.5 HIGH | wpForo Forum 3.2.1 未授权 SQL 注入漏洞 |
| CVE-2026-119155 | 7.5 HIGH | wpForo Forum 3.2.2 未认证 SQL 注入漏洞 |
| CVE-2026-110004 | 6.5 MEDIUM | wpForo Forum 3.2.2 任意文件删除漏洞 |
| CVE-2026-120532 | 6.4 MEDIUM | wpForo 论坛 3.2.2 存储型跨站脚本漏洞 |