CVE-2026-49077

ŚrednieCVSS 5.3

Opublikowano: 04/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Wtyczka WP eMember dla WordPressa do wersji v10.2.2 ujawnia poufne informacje systemowe nieautoryzowanym podmiotom, umożliwiając odzyskanie osadzonych danych wrażliwych.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych przechowywanych w systemie, co może prowadzić do wycieku informacji o użytkownikach lub konfiguracji.

Rekomendacja

Zaleca się aktualizację wtyczki WP eMember do najnowszej wersji oraz ograniczenie dostępu do wrażliwych danych.

Inne podatności w WP eMember

CVE-2026-54811Krytyczne
W WP eMember w wersjach poniżej 10.9.4 występuje podatność na nieautoryzowany atak SQL Injection.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Tips and Tricks HQ WP eMember allows Retrieve Embedded Sensitive Data. This issue affects WP eMember: from n/a through v10.2.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS