CVE-2026-74008
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wtyczka Shortcodes and extra features for Phlox theme (Averta LTD) w wersjach do 2.17.24 włącznie jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych.
Ocena ryzyka
Wrażliwe dane mogą zostać ujawnione w wysyłanych danych, co może prowadzić do wycieku informacji do nieuprawnionych odbiorców.
Rekomendacja
Zaktualizuj wtyczkę Shortcodes and extra features for Phlox theme do wersji nowszej niż 2.17.24.
Inne podatności w Shortcodes and extra features for Phlox theme
Zobacz wszystkie- CVE-2026-57737Średnie
Podatność typu DOM-Based XSS w wtyczce Shortcodes and extra features for Phlox theme od Averta LTD. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia wykonanie złośliwego skryptu w przeglądarce ofiary.
- CVE-2025-69016Średnie
Brak autoryzacji w wtyczce Shortcodes and extra features for Phlox theme (auxin-elements) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 2.17.22.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in Averta LTD Shortcodes and extra features for Phlox theme auxin-elements allows Retrieve Embedded Sensitive Data.This issue affects Shortcodes and extra features for Phlox theme: from n/a through 2.17.24.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS