CVE-2026-103345
ŚrednieCVSS 5.3Streszczenie
Wtyczka Pie Register ma podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Dotyczy wersji do 3.8.4.13 włącznie.
Ocena ryzyka
Wrażliwe dane mogą zostać ujawnione w danych wysyłanych, co może prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji i sprawdź, jakie dane są wysyłane w żądaniach.
Inne podatności w Pie Register
Zobacz wszystkie- CVE-2026-119488Wysokie
Wtyczka WordPress Pie Register w wersjach do 3.8.4.15 włącznie zawiera podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron), umożliwiającą atak Stored XSS.
- CVE-2026-3571Średnie
Wtyczka Pie Register dla WordPressa zawiera brak sprawdzenia uprawnień w funkcji pie_main(), co pozwala nieuwierzytelnionym atakującym na zmianę statusu formularza rejestracyjnego. Podatność dotyczy wersji do 3.8.4.8 włącznie.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in Shamim Rajani Pie Register pie-register allows Retrieve Embedded Sensitive Data.This issue affects Pie Register: from n/a through 3.8.4.13.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS