CVE-2026-48878
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W wersjach Visual Link Preview do 2.4.1 występuje podatność na ujawnienie wrażliwych danych subskrybentów.
Ocena ryzyka
Ujawnienie wrażliwych danych może prowadzić do naruszenia prywatności subskrybentów oraz potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Visual Link Preview, aby usunąć tę podatność.
Inne podatności w Visual Link Preview
Zobacz wszystkie- CVE-2026-39670Średnie
Podatność na SSRF (Server-Side Request Forgery) we wtyczce Visual Link Preview umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów. Problem dotyczy wersji do 2.3.0 włącznie.
- CVE-2025-11987Średnie
Wtyczka Visual Link Preview dla WordPress jest podatna na przechowywany Cross-Site Scripting poprzez shortcode visual-link-preview w wersjach do 2.2.7 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z poziomem współautora i wyższym wstrzykiwanie dowolnych skryptów internetowych do stron, które wykonają się przy każdej wizycie użytkownika.
Oryginalny opis (angielski, źródło NVD)
Subscriber Sensitive Data Exposure in Visual Link Preview <= 2.4.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS