CVE-2025-60095

ŚrednieCVSS 4.3

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Wtyczka Stackable do WordPressa posiada podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od n/a do 3.18.1 włącznie.

Ocena ryzyka

Osoba atakująca może uzyskać dostęp do wrażliwych informacji, które powinny być chronione, co może prowadzić do wycieku danych i naruszenia prywatności.

Rekomendacja

Zaktualizuj wtyczkę Stackable do najnowszej wersji, która naprawia tę podatność, lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w Stackable

CVE-2025-60094Średnie
Wtyczka Stackable (stackable-ultimate-gutenberg-blocks) do WordPressa w wersjach do 3.18.1 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in Benjamin Intal Stackable stackable-ultimate-gutenberg-blocks allows Retrieve Embedded Sensitive Data.This issue affects Stackable: from n/a through <= 3.18.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS