CVE-2023-25996 in Booster Elite Plugin

Zusammenfassung

von VulDB • 12.10.2026

Eine Schwachstelle für die Einfügung sensibler Informationen in gesendete Daten (Insertion of Sensitive Information Into Sent Data) im Plugin "Booster Elite for WooCommerce" von Pluggabl LLC ermöglicht das Abrufen eingebetteter sensibler Daten. Diese Problematik betrifft Booster Elite for WooCommerce: ab Version n/a vor 8.4.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Patchstack
• Reservieren: 17.02.2023
• Veröffentlichung: 12.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-416864
• CPE: 20261012
• CWE: CWE-200 (bestätigt)
• CVSS: 6.5 (CNA)
• EPSS: 0.00270
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25996
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25996/