CVE-2025-62955

ŚrednieCVSS 4.3

Opublikowano: 21/12/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Wtyczka HappyDevs TempTool [Show Current Template Info] w wersjach do 1.3.1 włącznie ujawnia poufne informacje systemowe nieuprawnionym podmiotom, umożliwiając odczyt osadzonych danych wrażliwych.

Ocena ryzyka

Nieuprawniony użytkownik może uzyskać dostęp do poufnych danych systemowych, co może ułatwić dalsze ataki lub ujawnić informacje o środowisku.

Rekomendacja

Zaktualizuj wtyczkę TempTool do wersji nowszej niż 1.3.1 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w TempTool [Show Current Template Info]

CVE-2025-62926Średnie
Wtyczka WordPress TempTool [Show Current Template Info] jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do <= 1.3.1.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in HappyDevs TempTool [Show Current Template Info] current-template-name allows Retrieve Embedded Sensitive Data.This issue affects TempTool [Show Current Template Info]: from n/a through <= 1.3.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS