CVE-2026-65458
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w wtyczkach Polylang i Polylang Pro (do wersji 3.8.5) umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom, co pozwala na odzyskanie osadzonych danych wrażliwych.
Ocena ryzyka
Ryzyko wycieku poufnych danych systemowych, które mogą zostać wykorzystane do dalszych ataków lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczek Polylang i Polylang Pro do wersji nowszej niż 3.8.5 oraz ograniczenie dostępu do informacji systemowych.
Inne podatności w Polylang
Zobacz wszystkie- CVE-2026-39783Średnie
Brak autoryzacji w wtyczce Polylang firmy WP SYNTEX umożliwia pobieranie osadzonych wrażliwych danych. Problem dotyczy Polylang w wersjach od n/a do 3.8.7.
- CVE-2026-97279Średnie
Wtyczka Polylang w wersjach do 3.8.9 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Umożliwia to wstrzyknięcie złośliwego skryptu do strony.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Chouby Polylang and Chouby Polylang Pro allows Retrieve Embedded Sensitive Data. This issue affects Polylang: through 3.8.5; Polylang Pro: through 3.8.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS