CVE-2025-48361

ŚrednieCVSS 5.3

Opublikowano: 28/08/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka Hesabfa Accounting dla WordPressa (wersje do 2.2.5 włącznie) zawiera podatność polegającą na wstawianiu poufnych informacji do wysyłanych danych, co umożliwia pobranie osadzonych poufnych danych.

Ocena ryzyka

Może to prowadzić do ujawnienia wrażliwych informacji, takich jak dane księgowe lub dane uwierzytelniające, osobom nieuprawnionym.

Rekomendacja

Zaktualizuj wtyczkę Hesabfa Accounting do wersji nowszej niż 2.2.5 lub ją wyłącz, jeśli poprawka nie jest dostępna.

Inne podatności w Hesabfa Accounting

CVE-2025-48362Średnie
Wtyczka Hesabfa Accounting (hesabfa-accounting) w wersjach do 2.2.5 włącznie zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala na wykonanie nieautoryzowanych akcji w imieniu zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in Saeed Sattar Beglou Hesabfa Accounting hesabfa-accounting allows Retrieve Embedded Sensitive Data.This issue affects Hesabfa Accounting: from n/a through <= 2.2.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS