CVE-2025-68551

ŚrednieCVSS 6.5

Opublikowano: 23/12/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Wtyczka VPSUForm (v-form) autorstwa Vikasa Ratudi jest podatna na ujawnienie wrażliwych informacji systemowych nieuprawnionemu podmiotowi, co pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy VPSUForm w wersjach od nieznanej do 3.2.24 włącznie.

Ocena ryzyka

Możliwe jest ujawnienie danych wrażliwych osadzonych w systemie, co może ułatwić dalsze ataki lub naruszyć poufność informacji.

Rekomendacja

Zaktualizuj wtyczkę VPSUForm do wersji nowszej niż 3.2.24 lub usuń ją, jeśli poprawka nie jest dostępna, oraz przejrzyj konfigurację pod kątem osadzonych danych wrażliwych.

Inne podatności w VPSUForm

CVE-2025-58957Średnie
Podatność braku autoryzacji w VPSUForm (wersje do 3.2.20) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Vikas Ratudi VPSUForm v-form allows Retrieve Embedded Sensitive Data.This issue affects VPSUForm: from n/a through <= 3.2.24.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS