CVE-2025-67565

ŚrednieCVSS 5.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Motyw Rehub od sizam jest podatny na ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Podatność dotyczy wersji do 19.9.9.1 włącznie i pozwala na odzyskanie osadzonych wrażliwych danych.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych systemowych, co może prowadzić do naruszenia poufności i pomóc w dalszych atakach.

Rekomendacja

Zaleca się aktualizację motywu Rehub do najnowszej wersji, która zawiera poprawkę. Należy również sprawdzić, czy nie wyciekły dane.

Inne podatności w Rehub

CVE-2025-64197Średnie
Podatność przechowywanego XSS w motywie Rehub (przed wersją 19.9.9.1) pozwala na wstrzykiwanie skryptów podczas generowania stron internetowych.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in sizam Rehub rehub-theme allows Retrieve Embedded Sensitive Data.This issue affects Rehub: from n/a through <= 19.9.9.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS