CVE-2025-58249
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka Qubely (wersje do 1.8.14 włącznie) zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odczytanie osadzonych poufnych danych. Atakujący może uzyskać dostęp do informacji, które nie powinny być ujawniane.
Ocena ryzyka
Atakujący może odczytać poufne dane osadzone w wysyłanych odpowiedziach, co może prowadzić do ujawnienia informacji wrażliwych.
Rekomendacja
Zaktualizuj wtyczkę Qubely do wersji nowszej niż 1.8.14, gdy tylko poprawka będzie dostępna. Do czasu aktualizacji rozważ ograniczenie dostępu do witryny lub wyłączenie wtyczki.
Inne podatności w Qubely
Zobacz wszystkie- CVE-2026-65531Średnie
Wtyczka Qubely dla WordPressa w wersjach do 1.8.14 zawiera podatność na Broken Access Control bez uwierzytelnienia.
- CVE-2026-39638Średnie
Wtyczka Qubely dla WordPressa zawiera podatność na Stored XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
- CVE-2025-58663Średnie
Wtyczka Qubely dla WordPressa ma lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Dotyczy wersji do 1.8.14 włącznie.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in Themeum Qubely qubely allows Retrieve Embedded Sensitive Data.This issue affects Qubely: from n/a through <= 1.8.14.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS