CVE-2026-110762
CVE-2026-110762 · bbPress before 2.6.19 Information Disclosure via BuddyPress Activity Stream
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
bbPress before 2.6.19 contains an information disclosure vulnerability that allows unauthenticated visitors to view restricted subforum posts because hide_sitewide ignores ancestor forum visibility. Topics and replies in public subforums nested under private or hidden parents expose title, permalink and body via the BuddyPress activity stream and REST endpoint.
CVSS 6.3 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
bbpress
- Версии
- ≥ 0, < 2.6.19: Затронуто (semver)
Обновитесь до 2.6.19
Первоисточники
- https://bbpress.org/blog/2026/09/bbpress-2-6-19-is-out/
- https://github.com/bbpress/bbPress/commit/5dce23a0b23a22d32c45b96fd44588952b16fe8a
- https://github.com/bbpress/bbPress/blob/04c6f1513c6ca34e849ca16015b7a08b3c15e753/src/includes/extend/buddypress/activity.php#L431
- https://wordpress.org/plugins/bbpress/
- https://www.vulncheck.com/advisories/bbpress-before-2.6.19-information-disclosure-via-buddypress-activity-stream
- https://nvd.nist.gov/vuln/detail/CVE-2026-110762