CVE-2025-62038
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność wstawiania wrażliwych informacji do wysyłanych danych w Sovlix MeetingHub. Umożliwia odzyskanie osadzonych wrażliwych danych. Dotyczy wersji do 1.23.9 włącznie.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych, co może naruszyć poufność informacji przesyłanych przez system.
Rekomendacja
Zaktualizuj MeetingHub do najnowszej wersji, jeśli dostępna. Przejrzyj mechanizmy przesyłania danych i usuń wrażliwe informacje z przesyłanych treści.
Inne podatności w MeetingHub
Zobacz wszystkie- CVE-2026-57781Średnie
Wtyczka MeetingHub dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 1.25.10 włącznie.
- CVE-2025-62073Średnie
Brak autoryzacji w wtyczce MeetingHub firmy Sovlix. Problem dotyczy wersji od n/a do 1.23.9 włącznie.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in Sovlix MeetingHub meetinghub allows Retrieve Embedded Sensitive Data.This issue affects MeetingHub: from n/a through <= 1.23.9.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS