Podatności bbPress
3 znanych podatności CVE w bbPress, przetłumaczonych i ocenionych.
- CVE-2026-110762Niskie
bbPress przed wersją 2.6.19 zawiera podatność ujawnienia informacji, która pozwala nieuwierzytelnionym odwiedzającym na przeglądanie postów z ograniczonych subforów, ponieważ hide_sitewide ignoruje widoczność forum nadrzędnego. Wątki i odpowiedzi w publicznych subforach zagnieżdżonych pod prywatnymi lub ukrytymi forami nadrzędnymi ujawniają tytuł, permalink i treść poprzez strumień aktywności BuddyPress i endpoint REST.
- CVE-2026-62137Średnie
Wtyczka bbPress w wersjach do 2.6.14 włącznie ujawnia dane wrażliwe nieuwierzytelnionemu atakującemu. Może to prowadzić do nieuprawnionego dostępu do informacji, które powinny pozostać chronione.
- CVE-2026-74010Średnie
W rozszerzeniu bbPress (wersje do 2.6.14) wykryto brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność może być wykorzystana do nieautoryzowanych działań.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS