Katalog CVE
CVE-2026-39686
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wtyczka BSK PDF Manager dla WordPress (wersje do 3.7.2) ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom, co pozwala na odzyskanie osadzonych wrażliwych danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych w plikach PDF, co może prowadzić do wycieku informacji.
Rekomendacja
Zaleca się aktualizację wtyczki BSK PDF Manager do najnowszej wersji, która zawiera poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in bannersky BSK PDF Manager bsk-pdf-manager allows Retrieve Embedded Sensitive Data.This issue affects BSK PDF Manager: from n/a through <= 3.7.2.