CVE-2026-48200

ŚrednieCVSS 5.3

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Document Library Lite w wersjach do 1.3.0 pozwala na umieszczenie poufnych informacji w wysyłanych danych, co umożliwia odzyskanie osadzonych poufnych danych. Problem dotyczy wersji od początku istnienia do 1.3.0 włącznie.

Ocena ryzyka

Osoba atakująca może uzyskać dostęp do poufnych danych osadzonych w odpowiedziach aplikacji, co może prowadzić do wycieku informacji wewnętrznych organizacji.

Rekomendacja

Zaktualizuj wtyczkę Document Library Lite do wersji nowszej niż 1.3.0 i przejrzyj, jakie dane są osadzane w wysyłanych odpowiedziach.

Inne podatności w Document Library Lite

CVE-2025-11174Średnie
Wtyczka Document Library Lite dla WordPressa w wersjach do 1.1.6 włącznie jest podatna na niewłaściwą autoryzację. Wtyczka udostępnia nieuwierzytelnioną akcję AJAX dll_load_posts, która zwraca dane dokumentów w formacie JSON bez sprawdzania nonce i uprawnień. Obsługiwany parametr args pozwala atakującemu na pobranie tytułów i treści niepublikowanych dokumentów.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in Barn2 Plugins Document Library Lite document-library-lite allows Retrieve Embedded Sensitive Data.This issue affects Document Library Lite: from n/a through 1.3.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS