CVE-2026-110762
Beschrijving NL
bbPress vóór 2.6.19 bevat een kwetsbaarheid voor het vrijgeven van informatie waarmee niet-geverifieerde bezoekers berichten op een beperkt subforum kunnen bekijken, omdat hide_sitewide de zichtbaarheid van voorouderforums negeert. Onderwerpen en antwoorden in openbare subforums genest onder privé- of verborgen ouders leggen titel, permalink en lichaam bloot via de BuddyPress-activiteitenstroom en HET REST-eindpunt.
Origineel (Engels) tonen
bbPress before 2.6.19 contains an information disclosure vulnerability that allows unauthenticated visitors to view restricted subforum posts because hide_sitewide ignores ancestor forum visibility. Topics and replies in public subforums nested under private or hidden parents expose title, permalink and body via the BuddyPress activity stream and REST endpoint.