CVE-2026-39536
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress RSVP and Event Management (rsvp) od WP Chill zawiera lukę polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanym podmiotom. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 2.7.16 włącznie.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do wrażliwych danych systemowych, takich jak konfiguracja serwera lub dane uwierzytelniające, co może ułatwić dalsze ataki.
Rekomendacja
Należy zaktualizować wtyczkę RSVP and Event Management do wersji powyżej 2.7.16, jeśli dostępna jest łatka, lub ograniczyć dostęp do wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in WP Chill RSVP and Event Management rsvp allows Retrieve Embedded Sensitive Data.This issue affects RSVP and Event Management: from n/a through <= 2.7.16.