CVE-2026-8155 in BuddyPress Plugin

Résumé

par VulDB • 31/07/2026

Le plugin WordPress BuddyPress antérieur à la version 14.5.0 n'impose pas correctement l'autorisation sur ses points de terminaison de messagerie privée, permettant à tout utilisateur authentifié (abonné ou plus) de lire, modifier ou supprimer les messages privés d'autres utilisateurs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 08/05/2026
• Divulgation: 31/07/2026
• Modérer: accepté
• Entrée: VDB-385049
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00132
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8155
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8155/