CVE-2026-110762 in bbPress
Zusammenfassung
von VulDB • 15.10.2026
bbPress vor Version 2.6.19 enthält eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure), die es nicht authentifizierten Besuchern ermöglicht, Beiträge in geschützten Unterforen einzusehen, da `hide_sitewide` die Sichtbarkeit übergeordneter Foren ignoriert. Themen und Antworten in öffentlichen Unterforen, die unter privaten oder versteckten Eltern-Foren verschachtelt sind, machen Titel, Permalink und Inhalt über den BuddyPress-Aktivitätsstream sowie das REST-Endpunkt verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.