CVE-2026-8155 in BuddyPress Plugin

Zusammenfassung

von VulDB • 31.07.2026

Das BuddyPress-WordPress-Plugin vor Version 14.5.0 erzwingt die Autorisierung auf seinen Endpunkten für private Nachrichten nicht ordnungsgemäß, sodass jeder authentifizierte Benutzer (Subscriber und höher) private Nachrichten anderer Benutzer lesen, ändern oder löschen kann.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: WPScan
• Reservieren: 08.05.2026
• Veröffentlichung: 31.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-385049
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8155
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8155/