CVE-2025-62026

ŚrednieCVSS 4.3

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka Blockspare (wersje do 3.2.13.2) zawiera podatność polegającą na wstawianiu poufnych informacji do wysyłanych danych. Może to pozwolić na wyciągnięcie osadzonych poufnych danych.

Ocena ryzyka

Poufne informacje mogą wyciec do niepowołanych stron, co może naruszyć prywatność lub bezpieczeństwo danych. Organizacja może ponieść konsekwencje prawne i wizerunkowe.

Rekomendacja

Zaktualizuj wtyczkę Blockspare do wersji nowszej niż 3.2.13.2. Przejrzyj konfigurację i sprawdź, jakie dane są przesyłane.

Inne podatności w Blockspare

CVE-2026-1242Średnie
Wtyczka BlockSpare dla WordPressa w wersjach do 4.2.6 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej logiki w funkcji zwrotnej uprawnień, gdzie użyto operatora AND (&&) zamiast OR (||). Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może obejść kontrole autoryzacji i tworzyć dowolne wpisy.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in Blockspare Blockspare blockspare allows Retrieve Embedded Sensitive Data.This issue affects Blockspare: from n/a through <= 3.2.13.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS