wpForo Forum 存在 SQL 注入漏洞，未授权攻击者可窃取数据库敏感信息

wpForo Forum 被曝存在 SQL 注入漏洞，未经身份验证的攻击者可利用该漏洞从数据库中提取敏感信息。漏洞成因是处理 data 参数时对用户输入转义不足，且现有 SQL 查询缺乏充分的预处理，攻击者可将额外 SQL 查询附加到已有查询中。