CVE-2025-62038

ŚrednieCVSS 6.5

Opublikowano: 06/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność wstawiania wrażliwych informacji do wysyłanych danych w Sovlix MeetingHub. Umożliwia odzyskanie osadzonych wrażliwych danych. Dotyczy wersji do 1.23.9 włącznie.

Ocena ryzyka

Ryzyko wycieku wrażliwych danych, co może naruszyć poufność informacji przesyłanych przez system.

Rekomendacja

Zaktualizuj MeetingHub do najnowszej wersji, jeśli dostępna. Przejrzyj mechanizmy przesyłania danych i usuń wrażliwe informacje z przesyłanych treści.

Inne podatności w MeetingHub

CVE-2026-57781Średnie
Wtyczka MeetingHub dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 1.25.10 włącznie.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in Sovlix MeetingHub meetinghub allows Retrieve Embedded Sensitive Data.This issue affects MeetingHub: from n/a through <= 1.23.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS