CVE-2025-60119

ŚrednieCVSS 5.3

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka CoSchedule (wersje do 3.3.11 włącznie) ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom. Pozwala to na pobranie osadzonych danych wrażliwych.

Ocena ryzyka

Nieuprawniony użytkownik może uzyskać dostęp do wrażliwych informacji systemowych. Może to prowadzić do dalszych ataków lub naruszenia poufności danych.

Rekomendacja

Zaktualizuj wtyczkę CoSchedule do wersji nowszej niż 3.3.11. Sprawdź, jakie dane są ujawniane i ogranicz dostęp do nich.

Inne podatności w CoSchedule

CVE-2025-49913Średnie
W wtyczce CoSchedule firmy CoSchedule (coschedule-by-todaymade) występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.4.0 włącznie.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in CoSchedule CoSchedule coschedule-by-todaymade allows Retrieve Embedded Sensitive Data.This issue affects CoSchedule: from n/a through <= 3.3.11.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS