CVE-2026-65521

ŚrednieCVSS 5.3

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka WP Social Ninja w wersjach do 4.3.0 zawiera podatność na nieuwierzytelniony wyciek wrażliwych danych. Osoba atakująca bez logowania może uzyskać dostęp do poufnych informacji.

Ocena ryzyka

Ryzyko obejmuje wyciek danych użytkowników, kluczy API lub innych wrażliwych informacji, co może prowadzić do naruszenia prywatności i dalszych ataków.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki WP Social Ninja do najnowszej dostępnej wersji.

Inne podatności w WP Social Ninja

CVE-2025-13880Średnie
Wtyczka WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets (Google Reviews, YouTube Feed, Photo Feeds, and More) dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach getAdvanceSettings i saveAdvanceSettings we wszystkich wersjach do 4.0.1 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie i modyfikowanie zaawansowanych ustawień wtyczki.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Sensitive Data Exposure in WP Social Ninja <= 4.3.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS