CVE-2026-110762
NiskieCVSS 3.7Streszczenie
bbPress przed wersją 2.6.19 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym odwiedzającym na przeglądanie postów z ograniczonych subforów, ponieważ hide_sitewide ignoruje widoczność forum nadrzędnego. Wątki i odpowiedzi w publicznych subforach zagnieżdżonych pod prywatnymi lub ukrytymi forami nadrzędnymi ujawniają tytuł, permalink i treść poprzez strumień aktywności BuddyPress i endpoint REST.
Ocena ryzyka
Nieuwierzytelnieni użytkownicy mogą uzyskać dostęp do treści, które powinny być ograniczone, co prowadzi do wycieku informacji z prywatnych lub ukrytych forów.
Rekomendacja
Zaktualizuj bbPress do wersji 2.6.19 lub nowszej, aby naprawić problem widoczności forów nadrzędnych.
Inne podatności w bbPress
Zobacz wszystkie- CVE-2026-62137Średnie
Wtyczka bbPress w wersjach do 2.6.14 włącznie ujawnia dane wrażliwe nieuwierzytelnionemu atakującemu. Może to prowadzić do nieuprawnionego dostępu do informacji, które powinny pozostać chronione.
- CVE-2026-74010Średnie
W rozszerzeniu bbPress (wersje do 2.6.14) wykryto brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność może być wykorzystana do nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
bbPress before 2.6.19 contains an information disclosure vulnerability that allows unauthenticated visitors to view restricted subforum posts because hide_sitewide ignores ancestor forum visibility. Topics and replies in public subforums nested under private or hidden parents expose title, permalink and body via the BuddyPress activity stream and REST endpoint.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS