CVE-2026-56065

WysokieCVSS 7.5

Opublikowano: 04/11/2026(UTC)Zaktualizowano: 04/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Doofinder for WooCommerce do 2.17.2 umieszcza poufne informacje w pliku lub katalogu dostępnym z zewnątrz, co umożliwia odczytanie osadzonych danych wrażliwych. Podatność dotyczy wersji od n/a do 2.17.2.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych, takich jak klucze API lub dane konfiguracyjne, co może prowadzić do dalszej kompromitacji sklepu. Może to naruszyć poufność danych organizacji.

Rekomendacja

Zaktualizuj wtyczkę Doofinder for WooCommerce do wersji nowszej niż 2.17.2. Sprawdź, czy poufne pliki nie są publicznie dostępne i w razie potrzeby unieważnij ujawnione klucze.

Inne podatności w Doofinder for WooCommerce

CVE-2026-39542Średnie
Wtyczka WordPress Doofinder for WooCommerce (doofinder-for-woocommerce) od Doofinder zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 2.10.13 włącznie.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information into Externally-Accessible File or Directory vulnerability in Doofinder Doofinder for WooCommerce doofinder-for-woocommerce allows Retrieve Embedded Sensitive Data.This issue affects Doofinder for WooCommerce: from n/a through 2.17.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS