CVE-2025-62947

ŚrednieCVSS 5.0

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Wtyczka Publitio w wersjach do 2.2.5 zawiera podatność polegającą na wstawianiu poufnych informacji do wysyłanych danych. Może to pozwolić na odzyskanie osadzonych poufnych danych.

Ocena ryzyka

Ujawnienie poufnych informacji może prowadzić do naruszenia prywatności lub bezpieczeństwa danych. Może być wykorzystane przez atakującego do uzyskania dostępu do wrażliwych zasobów.

Rekomendacja

Zaktualizuj wtyczkę Publitio do wersji nowszej niż 2.2.5, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki.

Inne podatności w Publitio

CVE-2025-58962Średnie
Wtyczka Publitio (wersje do 2.2.1) jest podatna na podatność Server-Side Request Forgery (SSRF). Pozwala to atakującemu na wymuszenie żądań po stronie serwera do dowolnych zasobów.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in publitio Publitio publitio allows Retrieve Embedded Sensitive Data.This issue affects Publitio: from n/a through <= 2.2.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS