Katalog CVE

CVE-2026-39469

ŚrednieCVSS 4.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka PageLayer dla WordPressa do wersji 2.0.8 ma podatność ujawnienia wrażliwych informacji systemowych, która umożliwia odzyskanie osadzonych danych wrażliwych.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych informacji systemowych, takich jak konfiguracje czy dane uwierzytelniające, co może ułatwić dalsze ataki.

Rekomendacja

Zaktualizuj wtyczkę PageLayer do najnowszej wersji. Usuń lub zabezpiecz wszelkie osadzone dane wrażliwe w treściach stron.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Softaculous PageLayer pagelayer allows Retrieve Embedded Sensitive Data.This issue affects PageLayer: from n/a through <= 2.0.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS