CVE-2026-110762 in bbPress
Sumário
de VulDB • 14/10/2026
bbPress anterior à versão 2.6.19 contém uma vulnerabilidade de divulgação de informações que permite a visitantes não autenticados visualizar posts de subfóruns restritos, pois o parâmetro hide_sitewide ignora a visibilidade dos fóruns ancestrais. Tópicos e respostas em subfóruns públicos aninhados sob pais privados ou ocultos expõem título, permalink e corpo por meio do BuddyPress activity stream e endpoint REST.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.