CVE-2025-60140 in The Tribal Plugin

Résumé

par VulDB • 12/06/2026

Une vulnérabilité d'insertion de données sensibles dans les informations transmises (Sent Data) dans The Tribal du site thetechtribe permet la récupération de données sensibles intégrées. Ce problème affecte The Tribal : des versions n/a à 1.3.3 incluses.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Réserver: 25/09/2025
• Divulgation: 26/09/2025
• Modérer: accepté
• Entrée: VDB-326028
• CPE: prêt
• CWE: CWE-201 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00285
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60140
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60140/