CVE-2026-65458
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w wtyczkach Polylang i Polylang Pro (do wersji 3.8.5) umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom, co pozwala na odzyskanie osadzonych danych wrażliwych.
Ocena ryzyka
Ryzyko wycieku poufnych danych systemowych, które mogą zostać wykorzystane do dalszych ataków lub naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczek Polylang i Polylang Pro do wersji nowszej niż 3.8.5 oraz ograniczenie dostępu do informacji systemowych.
Inne podatności w Polylang
Zobacz wszystkie- CVE-2026-97278Wysokie
Wtyczka Polylang od WP SYNTEX do wersji 3.8.9 zawiera podatność na deserializację niezaufanych danych, która umożliwia wstrzyknięcie obiektów (Object Injection).
- CVE-2026-97279Średnie
Wtyczka Polylang w wersjach do 3.8.9 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Umożliwia to wstrzyknięcie złośliwego skryptu do strony.
- CVE-2026-39783Średnie
Brak autoryzacji w wtyczce Polylang firmy WP SYNTEX umożliwia pobieranie osadzonych wrażliwych danych. Problem dotyczy Polylang w wersjach od n/a do 3.8.7.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Chouby Polylang and Chouby Polylang Pro allows Retrieve Embedded Sensitive Data. This issue affects Polylang: through 3.8.5; Polylang Pro: through 3.8.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS