CVE-2026-61975
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wtyczka JetReviews dla WordPressa (wersje do 3.0.1) zawiera podatność umożliwiającą ujawnienie wrażliwych danych systemowych osobom nieuprawnionym. Atakujący może wykorzystać ten błąd do odczytu osadzonych poufnych informacji.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych danych, takich jak konfiguracja systemu lub dane użytkowników, co może prowadzić do dalszych ataków lub naruszenia prywatności.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę JetReviews do wersji 3.0.2 lub nowszej, jeśli dostępna. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki.
Inne podatności w JetReviews
Zobacz wszystkie- CVE-2026-94667Średnie
Wtyczka JetReviews (jet-reviews) od Crocoblock zawiera podatność typu Stored Cross-site Scripting (XSS), wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 3.1.2 włącznie.
- CVE-2026-57354Średnie
Wtyczka JetReviews w wersji 3.0.0.1 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu subskrybenta. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony przez użytkownika z rolą subskrybenta.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Crocoblock JetReviews jet-reviews allows Retrieve Embedded Sensitive Data.This issue affects JetReviews: from n/a through <= 3.0.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS