CVE-2025-58246
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W WordPress Core występuje podatność polegająca na wstawianiu poufnych informacji do wysyłanych danych, co może pozwolić na odzyskanie osadzonych poufnych danych. Podatność dotyczy wersji od 4.7 do 6.8.2 i wymaga uprawnień na poziomie współtwórcy (Contributor) do wykorzystania. Zespół bezpieczeństwa WordPress zna problem i pracuje nad poprawką; jest to podatność o niskiej wadze.
Ocena ryzyka
Może prowadzić do ujawnienia poufnych informacji użytkownikom z uprawnieniami współtwórcy. Ze względu na niską wagę i wymagane uprawnienia ryzyko jest ograniczone.
Rekomendacja
Śledź oficjalne komunikaty WordPress i zastosuj poprawkę, gdy tylko będzie dostępna. Do tego czasu rozważ ograniczenie liczby użytkowników z uprawnieniami współtwórcy.
Inne podatności w WordPress
Zobacz wszystkie- CVE-2012-6707Wysokie
WordPress w wersjach do 4.8.2 wykorzystuje słaby algorytm haszowania haseł oparty na MD5, co ułatwia atakującym określenie wartości w postaci czystego tekstu poprzez dostęp do wartości haszy.
- CVE-2017-9066Wysokie
W WordPressie przed wersją 4.7.5 występuje niewystarczająca walidacja przekierowań w klasie HTTP, co prowadzi do podatności na SSRF.
- CVE-2017-9065Wysokie
W WordPressie przed wersją 4.7.5 brakuje kontroli uprawnień dla metadanych postów w API XML-RPC.
- CVE-2017-9064Wysokie
W WordPressie przed wersją 4.7.5 występuje podatność na Cross Site Request Forgery (CSRF) w dialogu poświadczeń systemu plików, ponieważ nie wymaga on nonce do aktualizacji poświadczeń.
- CVE-2017-9062Wysokie
W WordPressie przed wersją 4.7.5 występuje niewłaściwe przetwarzanie wartości metadanych postów w API XML-RPC.
- CVE-2016-6896Wysokie
Podatność typu directory traversal w funkcji wp_ajax_update_plugin w WordPressie 4.5.3 pozwala zdalnym, uwierzytelnionym użytkownikom na wywołanie odmowy usługi lub odczytanie określonych plików tekstowych poprzez wykorzystanie parametru .. (kropka kropka) w żądaniu do wp-admin/admin-ajax.php.
- CVE-2017-5489Wysokie
Podatność CSRF w WordPressie przed wersją 4.7.1 umożliwia zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar poprzez wykorzystanie wektorów związanych z przesyłaniem plików Flash.
- CVE-2016-4029Wysokie
WordPress przed wersją 4.5 nie uwzględnia formatów adresów IP w systemie ósemkowym i szesnastkowym przy określaniu adresu intranetowego, co pozwala zdalnym atakującym na obejście zamierzonego mechanizmu ochrony SSRF za pomocą spreparowanego adresu.
- CVE-2016-5839Wysokie
WordPress w wersjach przed 4.5.3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony sanitize_file_name za pomocą nieokreślonych wektorów.
- CVE-2016-5838Wysokie
WordPress w wersjach przed 4.5.3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń zmiany hasła poprzez wykorzystanie wiedzy o ciasteczku.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in WordPress allows Retrieve Embedded Sensitive Data. The WordPress Core security team is aware of the issue and is already working on a fix. This is a low-severity vulnerability. Contributor-level privileges required in order to exploit it. This issue affects WordPress: from 6.8 through 6.8.2, from 6.7 through 6.7.3, from 6.6 through 6.6.3, from 6.5 through 6.5.6, from 6.4 through 6.4.6, from 6.3 through 6.3.6, from 6.2 through 6.2.7, from 6.1 through 6.1.8, from 6.0 through 6.0.10, from 5.9 through 5.9.11, from 5.8 through 5.8.11, from 5.7 through 5.7.13, from 5.6 through 5.6.15, from 5.5 through 5.5.16, from 5.4 through 5.4.17, from 5.3 through 5.3.19, from 5.2 through 5.2.22, from 5.1 through 5.1.20, from 5.0 through 5.0.23, from 4.9 through 4.9.27, from 4.8 through 4.8.26, from 4.7 through 4.7.30.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS