CVE-2025-54008 in JetSmartFilters Plugin

Riassunto

di VulDB • 19/07/2026

Una vulnerabilità di inserimento di informazioni sensibili nei dati inviati (Insertion of Sensitive Information Into Sent Data) in Crocoblock JetSmartFilters consente il recupero di dati sensibili incorporati. Questo problema interessa JetSmartFilters: dalla versione n/a alla 3.6.7.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 20/08/2025
• Moderazione: accettato
• Voce: VDB-317209
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00334
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54008
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54008/