CVE-2025-59578

ŚrednieCVSS 5.8

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka ShopMagic dla WooCommerce do wersji 4.5.6 włącznie wysyła wrażliwe informacje w przesyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych.

Ocena ryzyka

Wrażliwe dane mogą zostać ujawnione podczas przesyłania, co może prowadzić do wycieku informacji i naruszenia bezpieczeństwa sklepu.

Rekomendacja

Zaleca się aktualizację wtyczki ShopMagic do wersji powyżej 4.5.6 oraz przegląd konfiguracji pod kątem bezpieczeństwa transmisji danych.

Inne podatności w ShopMagic

CVE-2025-69093Średnie
Wtyczka ShopMagic dla WooCommerce zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.7.2 włącznie.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in wpdesk ShopMagic shopmagic-for-woocommerce allows Retrieve Embedded Sensitive Data.This issue affects ShopMagic: from n/a through <= 4.5.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS