CVE-2026-74008
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Wtyczka Shortcodes and extra features for Phlox theme (Averta LTD) w wersjach do 2.17.24 włącznie jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych.
Ocena ryzyka
Wrażliwe dane mogą zostać ujawnione w wysyłanych danych, co może prowadzić do wycieku informacji do nieuprawnionych odbiorców.
Rekomendacja
Zaktualizuj wtyczkę Shortcodes and extra features for Phlox theme do wersji nowszej niż 2.17.24.
Inne podatności w Shortcodes and extra features for Phlox theme
Zobacz wszystkie- CVE-2026-57737Średnie
Podatność typu DOM-Based XSS w wtyczce Shortcodes and extra features for Phlox theme od Averta LTD. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia wykonanie złośliwego skryptu w przeglądarce ofiary.
- CVE-2025-69016Średnie
Brak autoryzacji w wtyczce Shortcodes and extra features for Phlox theme (auxin-elements) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 2.17.22.
- CVE-2025-63071Średnie
Wtyczka Shortcodes and extra features for Phlox theme od averta jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Podatność dotyczy wersji do 2.17.15 włącznie.
Oryginalny opis (angielski, źródło NVD)
Insertion of Sensitive Information Into Sent Data vulnerability in Averta LTD Shortcodes and extra features for Phlox theme auxin-elements allows Retrieve Embedded Sensitive Data.This issue affects Shortcodes and extra features for Phlox theme: from n/a through 2.17.24.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS