CVE-2026-39571
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Instantio (instantio) od Themefic zawiera lukę polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanym podmiotom. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji do 3.3.30 włącznie.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do wrażliwych danych systemowych, takich jak konfiguracja serwera lub dane uwierzytelniające, co może ułatwić dalsze ataki.
Rekomendacja
Należy zaktualizować wtyczkę Instantio do wersji powyżej 3.3.30, jeśli dostępna jest łatka, lub ograniczyć dostęp do wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Themefic Instantio instantio allows Retrieve Embedded Sensitive Data.This issue affects Instantio: from n/a through <= 3.3.30.