CVE-2025-62062

ŚrednieCVSS 5.5

Opublikowano: 22/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka ThemeRuby Easy Post Submission (easy-post-submission) do wersji 1.7.0 włącznie ma podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych danych wrażliwych.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych, takich jak dane uwierzytelniające lub dane osobowe, co może prowadzić do naruszenia prywatności i bezpieczeństwa użytkowników.

Rekomendacja

Zaleca się aktualizację wtyczki Easy Post Submission do najnowszej wersji, która zawiera poprawkę eliminującą wyciek wrażliwych informacji.

Inne podatności w Easy Post Submission

CVE-2026-4431Krytyczne
Wtyczka Easy Post Submission dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w funkcji `create_post()` we wszystkich wersjach do 2.3.0 włącznie. Wynika to z rejestracji akcji AJAX `rbsm_submit_post` dla nieuwierzytelnionych użytkowników przez `wp_ajax_nopriv_rbsm_submit_post` bez żadnych kontroli autoryzacji, gdy podany jest parametr `postId`. Umożliwia to nieuwierzytelnionym atakującym modyfikację tytułu, treści, fragmentu, kategorii i tagów dowolnych wpisów, a także zmianę statusu wpisu na szkic (skutecznie go publikując) za pomocą parametru 'postId'.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in ThemeRuby Easy Post Submission easy-post-submission allows Retrieve Embedded Sensitive Data.This issue affects Easy Post Submission: from n/a through <= 1.7.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS