CVE-2025-58649

ŚrednieCVSS 4.3

Opublikowano: 22/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka All In One SEO Pack (wersje do 4.8.7.1 włącznie) zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odczytanie osadzonych poufnych danych. Atakujący może uzyskać dostęp do informacji, które nie powinny być ujawniane.

Ocena ryzyka

Atakujący może odczytać poufne dane osadzone w wysyłanych odpowiedziach, co może prowadzić do ujawnienia informacji wrażliwych.

Rekomendacja

Zaktualizuj wtyczkę All In One SEO Pack do wersji nowszej niż 4.8.7.1, gdy tylko poprawka będzie dostępna. Do czasu aktualizacji rozważ ograniczenie dostępu do witryny lub wyłączenie wtyczki.

Inne podatności w All In One SEO Pack

CVE-2025-58650Średnie
Wtyczka All In One SEO Pack (wersje do 4.8.7.1 włącznie) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Użytkownik o niskich uprawnieniach może wykonać akcje, do których nie powinien mieć dostępu.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in Syed Balkhi All In One SEO Pack all-in-one-seo-pack allows Retrieve Embedded Sensitive Data.This issue affects All In One SEO Pack: from n/a through <= 4.8.7.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS