CVE-2026-110762 in bbPress
Resumen
por VulDB • 2026-10-15
bbPress anterior a la versión 2.6.19 contiene una vulnerabilidad de divulgación de información que permite a visitantes no autenticados ver publicaciones en subforos restringidos porque hide_sitewide ignora la visibilidad del foro ancestro. Los temas y respuestas en subforos públicos anidados bajo padres privados u ocultos exponen el título, el permalink y el cuerpo a través del flujo de actividad de BuddyPress y del endpoint REST.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.