CVE-2026-39709

ŚrednieCVSS 5.3

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wtyczka The Tribal dla WordPressa umożliwia wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Podatność dotyczy wersji do 1.3.4 włącznie.

Ocena ryzyka

Atakujący może przechwycić wrażliwe dane przesyłane przez wtyczkę, co prowadzi do wycieku informacji poufnych.

Rekomendacja

Zaleca się aktualizację wtyczki The Tribal do najnowszej wersji oraz ograniczenie przesyłania wrażliwych danych przez tę wtyczkę.

Oryginalny opis (angielski, źródło NVD)

Insertion of Sensitive Information Into Sent Data vulnerability in thetechtribe The Tribal the-tech-tribe allows Retrieve Embedded Sensitive Data.This issue affects The Tribal: from n/a through <= 1.3.4.