CVE-2025-62109

ŚrednieCVSS 5.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność we wtyczce Geo Controller (INFINITUM FORM) umożliwia wstawienie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji do 8.9.4 włącznie.

Ocena ryzyka

Atakujący może przechwycić wrażliwe dane wysyłane przez wtyczkę, co może prowadzić do naruszenia poufności danych użytkowników.

Rekomendacja

Zaktualizuj wtyczkę Geo Controller do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Geo Controller

CVE-2026-78286Krytyczne
Wtyczka Geo Controller w wersji do 8.9.8 zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in INFINITUM FORM Geo Controller cf-geoplugin allows Retrieve Embedded Sensitive Data.This issue affects Geo Controller: from n/a through <= 8.9.4.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS