CVE-2026-39711
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) dla WordPressa do wersji 2.5 włącznie umożliwia wstawianie wrażliwych danych do wysyłanych informacji. Atakujący może odczytać osadzone dane wrażliwe.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych przechowywanych w rozszerzeniach motywu, co może naruszyć prywatność użytkowników.
Rekomendacja
Należy zaktualizować wtyczkę RT-Theme 18 | Extensions do wersji powyżej 2.5, jeśli dostępna, lub skontaktować się z dostawcą w celu uzyskania poprawki.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in stmcan RT-Theme 18 | Extensions rt18-extensions allows Retrieve Embedded Sensitive Data.This issue affects RT-Theme 18 | Extensions: from n/a through <= 2.5.