CVE-2026-103345

ŚrednieCVSS 5.3

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka Pie Register ma podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Dotyczy wersji do 3.8.4.13 włącznie.

Ocena ryzyka

Wrażliwe dane mogą zostać ujawnione w danych wysyłanych, co może prowadzić do wycieku informacji.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji i sprawdź, jakie dane są wysyłane w żądaniach.

Inne podatności w Pie Register

CVE-2026-3571Średnie
Wtyczka Pie Register dla WordPressa zawiera brak sprawdzenia uprawnień w funkcji pie_main(), co pozwala nieuwierzytelnionym atakującym na zmianę statusu formularza rejestracyjnego. Podatność dotyczy wersji do 3.8.4.8 włącznie.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in Shamim Rajani Pie Register pie-register allows Retrieve Embedded Sensitive Data.This issue affects Pie Register: from n/a through 3.8.4.13.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS