CVE-2025-58226

ŚrednieCVSS 5.3

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.75%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery (wersje do 1.16.16 włącznie) zawiera podatność polegającą na umieszczaniu wrażliwych informacji w wysyłanych danych. Może to pozwolić na odzyskanie osadzonych wrażliwych danych.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych informacji osadzonych w danych wysyłanych przez wtyczkę, co może prowadzić do wycieku danych. Może to naruszyć poufność informacji przetwarzanych w serwisie WordPress.

Rekomendacja

Należy zaktualizować wtyczkę 3D FlipBook do wersji nowszej niż 1.16.16, gdy tylko poprawka będzie dostępna. Do czasu aktualizacji rozważ wyłączenie wtyczki.

Inne podatności w 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery

CVE-2026-74007Średnie
Nieuwierzytelnione Ujawnienie Wrażliwych Danych w 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery w wersjach <= 1.16.20.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in iberezansky 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery interactive-3d-flipbook-powered-physics-engine allows Retrieve Embedded Sensitive Data.This issue affects 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery: from n/a through <= 1.16.16.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS