Katalog CVE
CVE-2026-59519
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka FormLayer dla WordPressa w wersjach do 1.0.6 włącznie zawiera podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych danych wrażliwych.
Ocena ryzyka
Atakujący może przechwycić wrażliwe dane (np. hasła, tokeny) przesyłane przez formularze, co prowadzi do naruszenia poufności i potencjalnego wycieku danych użytkowników.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę FormLayer do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in Softaculous FormLayer allows Retrieve Embedded Sensitive Data. This issue affects FormLayer: from n/a through 1.0.6.