CVE-2026-65521
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wtyczka WP Social Ninja w wersjach do 4.3.0 zawiera podatność na nieuwierzytelniony wyciek wrażliwych danych. Osoba atakująca bez logowania może uzyskać dostęp do poufnych informacji.
Ocena ryzyka
Ryzyko obejmuje wyciek danych użytkowników, kluczy API lub innych wrażliwych informacji, co może prowadzić do naruszenia prywatności i dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WP Social Ninja do najnowszej dostępnej wersji.
Inne podatności w WP Social Ninja
Zobacz wszystkie- CVE-2025-13880Średnie
Wtyczka WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets (Google Reviews, YouTube Feed, Photo Feeds, and More) dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach getAdvanceSettings i saveAdvanceSettings we wszystkich wersjach do 4.0.1 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie i modyfikowanie zaawansowanych ustawień wtyczki.
- CVE-2025-13007Średnie
Wtyczka WP Social Ninja dla WordPressa jest podatna na przechowywany cross-site scripting (Stored XSS) we wszystkich wersjach do 3.20.3 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych pochodzących ze źródeł zewnętrznych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę, pod warunkiem że mogą opublikować złośliwą treść w powiązanym profilu Google Business lub na stronie Facebook.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in WP Social Ninja <= 4.3.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS