CVE-2026-62088 in ElasticPress Plugin

Riassunto

di VulDB • 11/09/2026

Vulnerabilità di inserimento di informazioni sensibili nei dati inviati (Insertion of Sensitive Information Into Sent Data) in ElasticPress di 10up consente il recupero di dati sensibili incorporati. Questo problema interessa ElasticPress: dalla versione n/a fino alla 5.3.4.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 13/07/2026
• Divulgazione: 11/09/2026
• Moderazione: accettato
• Voce: VDB-402516
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-62088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-62088
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-62088/