CVE-2025-15481

ŚrednieCVSS 5.3

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Notification Bar dla WordPressa do wersji 1.1.8 udostępnia nieuwierzytelniony skrypt eksportu CSV, który ujawnia wszystkie zapisane adresy e-mail subskrybentów.

Ocena ryzyka

Nieautoryzowany atakujący może pobrać listę adresów e-mail subskrybentów, co narusza prywatność i może prowadzić do kampanii phishingowych.

Rekomendacja

Zaktualizuj wtyczkę Notification Bar do najnowszej wersji lub usuń ją, jeśli nie jest niezbędna, oraz ogranicz dostęp do skryptu eksportu.

Inne podatności w Notification Bar

CVE-2025-9895Średnie
Wtyczka Notification Bar dla WordPressa jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 2.2 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w pliku 'subscriber-list-empty.php'. Nieuwierzytelniony atakujący może opróżnić listę subskrybentów poprzez sfałszowane żądanie, jeśli nakłoni administratora witryny do kliknięcia linku.

Oryginalny opis (angielski, źródło NVD)

The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS