CVE-2026-39542
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Doofinder for WooCommerce (doofinder-for-woocommerce) od Doofinder zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 2.10.13 włącznie.
Ocena ryzyka
Osoba atakująca może przechwycić wrażliwe dane przesyłane przez wtyczkę, co może prowadzić do wycieku informacji lub dalszych naruszeń bezpieczeństwa.
Rekomendacja
Należy zaktualizować wtyczkę Doofinder for WooCommerce do wersji powyżej 2.10.13, jeśli dostępna jest łatka, lub sprawdzić konfigurację pod kątem wycieku danych.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in Doofinder Doofinder for WooCommerce doofinder-for-woocommerce allows Retrieve Embedded Sensitive Data.This issue affects Doofinder for WooCommerce: from n/a through <= 2.10.13.