CVE-2026-39564
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Sunshine Photo Cart (sunshine-photo-cart) od sunshinephotocart zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji poniżej 3.6.2.
Ocena ryzyka
Osoba atakująca może przechwycić wrażliwe dane przesyłane przez wtyczkę, co może prowadzić do wycieku informacji lub dalszych naruszeń bezpieczeństwa.
Rekomendacja
Należy zaktualizować wtyczkę Sunshine Photo Cart do wersji 3.6.2 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in sunshinephotocart Sunshine Photo Cart sunshine-photo-cart allows Retrieve Embedded Sensitive Data.This issue affects Sunshine Photo Cart: from n/a through < 3.6.2.