Към съдържанието
Търсене

CVE-2026-66666: Automattic WordPress, изтичане на данни

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Insertion of Sensitive Information Into Sent Data vulnerability in Automattic WordPress allows Retrieve Embedded Sensitive Data. This issue affects WordPress: from 7.1 through 7.1.2, from 7.0 through 7.0.6, from 6.9 through 6.9.9, from 6.8 through 6.8.10, from 6.7 through 6.7.9, and from 6.6 through 6.6.9.

Засегнати продукти

  • Automattic WordPress: 7.1 до 7.1.2; 7.0 до 7.0.6; 6.9 до 6.9.9; 6.8 до 6.8.10; 6.7 до 6.7.9; 6.6 до 6.6.9

Вид слабост

История

  • 6 октомври 2026 Публикувано

Други уязвимости в Automattic WordPress

Първоизточници

CVE-2026-66666: Automattic WordPress, изтичане на данни | freedomonline.bg