CVE-2025-62143

ŚrednieCVSS 4.3

Opublikowano: 31/12/2025(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka Post Video Players do wersji 1.163 włącznie zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanemu podmiotowi. Umożliwia ona odzyskanie osadzonych wrażliwych danych.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych, takich jak klucze API, hasła lub inne wrażliwe informacje przechowywane w konfiguracji wtyczki, co może prowadzić do dalszych ataków.

Rekomendacja

Zaktualizuj wtyczkę Post Video Players do najnowszej wersji, która zawiera poprawkę bezpieczeństwa, oraz sprawdź, czy żadne wrażliwe dane nie zostały ujawnione.

Inne podatności w Post Video Players

CVE-2026-54864Wysokie
Wtyczka WordPress Post Video Players w wersjach do 1.165 zawiera podatność Cross Site Scripting (XSS), którą można wykorzystać bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt wykonywany w przeglądarce ofiary.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in nicashmu Post Video Players video-playlist-and-gallery-plugin allows Retrieve Embedded Sensitive Data.This issue affects Post Video Players: from n/a through <= 1.163.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS