CVE-2025-11891

ŚrednieCVSS 5.3

Opublikowano: 11/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka Shelf Planner do WordPressa (wersje do 2.8.1 włącznie) jest podatna na ujawnienie wrażliwych informacji poprzez publicznie dostępne pliki logów. Nieuwierzytelnieni atakujący mogą przeglądać potencjalnie wrażliwe informacje zawarte w tych plikach.

Ocena ryzyka

Ujawnienie plików logów może dostarczyć atakującemu informacji ułatwiających dalsze ataki lub ujawnić dane wrażliwe.

Rekomendacja

Zaktualizuj wtyczkę Shelf Planner do wersji nowszej niż 2.8.1 oraz zabezpiecz lub usuń publicznie dostępne pliki logów.

Inne podatności w Shelf Planner

CVE-2025-11894Średnie
Wtyczka Shelf Planner dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w kilku punktach końcowych REST API w wersjach do 2.8.1 włącznie. Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień, takich jak ServerKey i LicenseKey.

Oryginalny opis (angielski, źródło NVD)

The Shelf Planner plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.8.1 through publicly exposed log files. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the exposed log files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS