CVE-2026-39469
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka PageLayer dla WordPressa do wersji 2.0.8 ma podatność ujawnienia wrażliwych informacji systemowych, która umożliwia odzyskanie osadzonych danych wrażliwych.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych informacji systemowych, takich jak konfiguracje czy dane uwierzytelniające, co może ułatwić dalsze ataki.
Rekomendacja
Zaktualizuj wtyczkę PageLayer do najnowszej wersji. Usuń lub zabezpiecz wszelkie osadzone dane wrażliwe w treściach stron.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Softaculous PageLayer pagelayer allows Retrieve Embedded Sensitive Data.This issue affects PageLayer: from n/a through <= 2.0.8.

