Veille CVE

‹ Retour à la liste

CVE-2026-80514

5.3 Moyenne

Publiée le 25/09/2026 à 11:17 · Modifiée le 25/09/2026 à 15:25 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The wpForo Forum WordPress plugin from 3.0.0 before 3.1.6 does not verify the source of client-supplied IP address headers before using them to key its per-visitor rate limit on paid AI requests, allowing unauthenticated attackers to bypass the limit by spoofing the header and exhaust the site owner's metered AI credits.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.3 Moyenne contact@wpscan.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Faiblesses (CWE)

Références

Ailleurs