CVE-2026-96902

ŚrednieCVSS 5.3

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Easy Property Listings w wersjach przed 3.5.28 nie ogranicza, które pola oferty są dodawane do publicznego wyjścia REST API. Umożliwia to nieuwierzytelnionym użytkownikom odczytanie szczegółów, które witryna zdecydowała się ukryć w opublikowanych ofertach, takich jak cena wywoławcza, cena sprzedaży, adres ulicy i dokładne współrzędne mapy.

Ocena ryzyka

Może dojść do ujawnienia poufnych informacji o nieruchomościach, co może naruszyć prywatność i bezpieczeństwo danych.

Rekomendacja

Zaleca się aktualizację wtyczki do wersji 3.5.28 lub nowszej.

Inne podatności w Easy Property Listings WordPress plugin

CVE-2026-96903Średnie
Wtyczka WordPress Easy Property Listings w wersjach przed 3.5.27 nie przeprowadza kontroli autoryzacji w kilku akcjach AJAX odczytu zarządzania kontaktami. Umożliwia to każdemu uwierzytelnionemu użytkownikowi z rolą tak niską jak subskrybent odczytanie rekordów kontaktów i leadów CRM innych użytkowników, w tym prywatnych notatek aktywności.

Oryginalny opis (angielski, źródło NVD)

The Easy Property Listings WordPress plugin before 3.5.28 does not restrict which listing fields it adds to the public REST API output, allowing unauthenticated users to read details a site has chosen to hide on published listings, such as the asking price, sold price, street address and exact map coordinates.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS