CVE-2026-105877
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka QA Analytics qa-heatmap-analytics do wersji 5.3.0.0 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co umożliwia odzyskanie osadzonych wrażliwych danych.
Ocena ryzyka
Wrażliwe dane mogą zostać ujawnione w wyniku wysyłania ich w danych, co może prowadzić do naruszenia prywatności lub wycieku informacji.
Rekomendacja
Zaleca się aktualizację wtyczki QA Analytics do wersji nowszej niż 5.3.0.0, która zawiera poprawkę eliminującą podatność.
Inne podatności w QA Analytics
Zobacz wszystkie- CVE-2026-114697Wysokie
Wtyczka WordPress QA Analytics (qa-heatmap-analytics) do wersji 5.3.0.1 jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.
- CVE-2026-27544Krytyczne
Podatność zdalnego wykonania kodu (RCE) w QA Analytics w wersjach do 5.2.0.0 pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na serwerze.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in QuarkA QA Analytics qa-heatmap-analytics allows Retrieve Embedded Sensitive Data.This issue affects QA Analytics: from n/a through 5.3.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS