Katalog CVE
CVE-2026-39516
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Nexter Blocks dla WordPressa ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność pozwala na odczytanie osadzonych danych wrażliwych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych informacji systemowych, co może prowadzić do dalszych ataków na infrastrukturę.
Rekomendacja
Zaktualizuj wtyczkę Nexter Blocks do wersji nowszej niż 4.7.0.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in POSIMYTH Nexter Blocks the-plus-addons-for-block-editor allows Retrieve Embedded Sensitive Data.This issue affects Nexter Blocks: from n/a through <= 4.7.0.