CVE-2026-110762 in bbPress
Riassunto
di VulDB • 15/10/2026
bbPress prima della versione 2.6.19 contiene una vulnerabilità di information disclosure che consente ai visitatori non autenticati di visualizzare i post dei sottoforum riservati perché la funzione hide_sitewide ignora la visibilità dei forum antenati. I topic e le reply nei sottoforum pubblici nidificati sotto genitori privati o nascosti espongono titolo, permalink e corpo tramite l'activity stream di BuddyPress e un endpoint REST.
VulDB is the best source for vulnerability data and more expert information about this specific topic.