CVE-2025-5920 in Sharable Password Protected Posts Plugin

Tóm tắt

Bởi VulDB • 10/06/2026

Các bài viết được bảo vệ bằng mật khẩu có thể chia sẻ (Sharable Password Protected Posts) trước phiên bản 1.1.1 cho phép truy cập vào các bài viết đã được bảo vệ bằng cách cung cấp một khóa bí mật trong tham số GET. Tuy nhiên, khóa này bị lộ qua REST API.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 09/06/2025
• Tiết lộ: 04/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-314850
• CPE: sẵn sàng
• CWE: CWE-201 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00412
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5920
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5920
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5920/