Katalog CVE
CVE-2025-15609
WysokieStreszczenie
Wtyczka Fortis dla WooCommerce w wersji przed 1.3.1 może ujawniać wrażliwe klucze API nieautoryzowanym atakującym, co pozwala na zapytania do API Fortis i uzyskanie wrażliwych informacji o klientach, takich jak historia zamówień czy dane osobowe.
Ocena ryzyka
Ujawnienie kluczy API może prowadzić do wycieku danych klientów, co stwarza poważne zagrożenie dla prywatności i bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Fortis do wersji 1.3.1 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Fortis for WooCommerce WordPress plugin before 1.3.1 may leak sensitive API keys to unauthenticated attackers, allowing them to query Fortis' API and retrieve sensitive customer information, like past orders, PII, etc.