CVE-2026-61977
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wtyczka JetSearch dla WordPressa (wersje do 3.6.1.2) zawiera podatność umożliwiającą nieautoryzowanym użytkownikom dostęp do wrażliwych danych systemowych. Luka ta pozwala na odczytanie osadzonych danych wrażliwych, co może prowadzić do wycieku informacji.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych systemowych, które mogą zostać wykorzystane do dalszych ataków lub kradzieży informacji. Podatność może być wykorzystana zdalnie bez uwierzytelnienia.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę JetSearch do wersji 3.6.2 lub nowszej, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz wtyczkę do czasu wdrożenia łatki.
Inne podatności w JetSearch
Zobacz wszystkie- CVE-2026-66577Średnie
Wtyczka JetSearch w wersjach do 3.6.3 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
- CVE-2026-49079Krytyczne
Wersje JetSearch do 3.5.17 zawierają podatność na nieautoryzowaną injekcję SQL, co może prowadzić do nieautoryzowanego dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Crocoblock JetSearch jet-search allows Retrieve Embedded Sensitive Data.This issue affects JetSearch: from n/a through <= 3.6.1.2.