CVE-2026-74010
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W rozszerzeniu bbPress (wersje do 2.6.14) wykryto brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność może być wykorzystana do nieautoryzowanych działań.
Ocena ryzyka
Atakujący może wykorzystać brak autoryzacji do wykonywania operacji bez odpowiednich uprawnień, co może prowadzić do naruszenia integralności forum lub dostępu do poufnych danych.
Rekomendacja
Zaktualizuj bbPress do najnowszej wersji, która zawiera poprawkę. Dodatkowo przejrzyj konfigurację uprawnień i upewnij się, że są one poprawnie ustawione.
Inne podatności w bbPress
Zobacz wszystkie- CVE-2026-110762Niskie
bbPress przed wersją 2.6.19 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym odwiedzającym na przeglądanie postów z ograniczonych subforów, ponieważ hide_sitewide ignoruje widoczność forum nadrzędnego. Wątki i odpowiedzi w publicznych subforach zagnieżdżonych pod prywatnymi lub ukrytymi forami nadrzędnymi ujawniają tytuł, permalink i treść poprzez strumień aktywności BuddyPress i endpoint REST.
- CVE-2026-62137Średnie
Wtyczka bbPress w wersjach do 2.6.14 włącznie ujawnia dane wrażliwe nieuwierzytelnionemu atakującemu. Może to prowadzić do nieuprawnionego dostępu do informacji, które powinny pozostać chronione.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in John James Jacoby bbPress allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects bbPress: from n/a through 2.6.14.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS