Katalog CVE

CVE-2026-39473

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka Simple History dla WordPressa wysyła wrażliwe informacje w danych transmisji. Podatność umożliwia odczytanie osadzonych danych wrażliwych.

Ocena ryzyka

Atakujący może przechwycić wrażliwe dane przesyłane przez wtyczkę, co narusza poufność informacji.

Rekomendacja

Zaktualizuj wtyczkę Simple History do wersji nowszej niż 5.24.0.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in Pär Thernström Simple History simple-history allows Retrieve Embedded Sensitive Data.This issue affects Simple History: from n/a through <= 5.24.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS