CVE-2026-39570
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress 12 Step Meeting List (12-step-meeting-list) od AA Web Servant zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 3.19.9 włącznie.
Ocena ryzyka
Osoba atakująca może przechwycić wrażliwe dane przesyłane przez wtyczkę, co może prowadzić do wycieku informacji lub dalszych naruszeń bezpieczeństwa.
Rekomendacja
Należy zaktualizować wtyczkę 12 Step Meeting List do wersji powyżej 3.19.9, jeśli dostępna jest łatka, lub sprawdzić konfigurację pod kątem wycieku danych.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in AA Web Servant 12 Step Meeting List 12-step-meeting-list allows Retrieve Embedded Sensitive Data.This issue affects 12 Step Meeting List: from n/a through <= 3.19.9.