CVE-2026-39566
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka DirectoryPress dla WordPressa ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność pozwala na odczytanie osadzonych danych wrażliwych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych informacji systemowych, co może prowadzić do dalszych ataków lub wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę DirectoryPress do wersji 3.6.27 lub nowszej.
Inne podatności w DirectoryPress
Zobacz wszystkie- CVE-2026-62032Krytyczne
Podatność typu Local File Inclusion w DirectoryPress w wersjach do 3.6.27 włącznie. Nieuwierzytelniony atakujący może dołączyć lokalne pliki, co może prowadzić do ujawnienia informacji lub wykonania kodu. Problem dotyczy nieuwierzytelnionego dostępu.
- CVE-2025-62967Średnie
Wtyczka DirectoryPress (directorypress) jest podatna na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka dotyczy wersji od n/a do <= 3.6.25.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Designinvento DirectoryPress directorypress allows Retrieve Embedded Sensitive Data.This issue affects DirectoryPress: from n/a through <= 3.6.26.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS