CVE-2026-49077

ŚrednieCVSS 5.3

Opublikowano: 04/06/2026(UTC)Zaktualizowano: 04/06/2026(UTC)Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2026-49077 w wtyczce WP eMember umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych systemowych. Dotyczy to wersji od n/a do 10.2.2.

Ocena ryzyka

Narażenie na wyciek wrażliwych informacji może prowadzić do poważnych naruszeń bezpieczeństwa oraz utraty zaufania użytkowników. Organizacje mogą być narażone na ataki, które wykorzystują te dane.

Rekomendacja

Zaleca się aktualizację wtyczki WP eMember do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również przeprowadzić audyt bezpieczeństwa systemu w celu identyfikacji potencjalnych zagrożeń.

Oryginalny opis (angielski, źródło NVD)

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Tips and Tricks HQ WP eMember allows Retrieve Embedded Sensitive Data. This issue affects WP eMember: from n/a through v10.2.2.