CVE-2026-62137
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka bbPress w wersjach do 2.6.14 włącznie ujawnia dane wrażliwe nieuwierzytelnionemu atakującemu. Może to prowadzić do nieuprawnionego dostępu do informacji, które powinny pozostać chronione.
Ocena ryzyka
Wyciek danych wrażliwych może zostać wykorzystany do dalszych ataków, w tym do eskalacji uprawnień lub naruszenia prywatności użytkowników forum.
Rekomendacja
Zaktualizuj wtyczkę bbPress do wersji nowszej niż 2.6.14, gdy tylko poprawka będzie dostępna.
Inne podatności w bbPress
Zobacz wszystkie- CVE-2026-110762Niskie
bbPress przed wersją 2.6.19 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym odwiedzającym na przeglądanie postów z ograniczonych subforów, ponieważ hide_sitewide ignoruje widoczność forum nadrzędnego. Wątki i odpowiedzi w publicznych subforach zagnieżdżonych pod prywatnymi lub ukrytymi forami nadrzędnymi ujawniają tytuł, permalink i treść poprzez strumień aktywności BuddyPress i endpoint REST.
- CVE-2026-74010Średnie
W rozszerzeniu bbPress (wersje do 2.6.14) wykryto brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność może być wykorzystana do nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in bbPress <= 2.6.14 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS