CVE-2026-110762

Düşük

Açıklama

2.6.19 sürümünden önceki bbPress, hide_sitewide fonksiyonunun üst forum görünürlüğünü yoksayması nedeniyle kimliği doğrulanmamış ziyaretçilerin kısıtlanmış alt forum yazılarını görüntülemesine olanak tanıyan bir bilgi ifşası zafiyeti içermektedir. Gizli veya gizlenmiş üst forumların altında yer alan genel alt forumlardaki konular ve yanıtlar; BuddyPress etkinlik akışı ve REST uç noktası aracılığıyla başlık, kalıcı bağlantı ve gövde bilgilerini ifşa etmektedir.

ÖnemDüşük

CVSS3.7

İstismar olasılığı—

Ürün

bbPress

Yayın14 Eki 2026

İlk görülme14 Eki 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

bbPress bbPress2.6.19 ya da sonraki bir sürüm

Yamalar

github.com/bbpress/bbPress/commit/5dce23a0b23a22d32c45b96fd44588952b16fe8a

Üretici duyuruları

bbpress.org/blog/2026/09/bbpress-2-6-19-is-out/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
bbPress bbPress	v < 2.6.19	2.6.19

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.