Katalog CVE
CVE-2025-69132
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 28 — wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wtyczka Corpkit w wersji 1.0.5 i starszych umożliwia ujawnienie wrażliwych danych subskrybenta. Podatność ta pozwala nieautoryzowanym użytkownikom na dostęp do poufnych informacji.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku danych osobowych subskrybentów, co może naruszyć przepisy o ochronie danych i zaszkodzić reputacji organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Corpkit do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Subscriber Sensitive Data Exposure in Corpkit <= 1.0.5 versions.

