CVE-2025-62884
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka Coupon Affiliates do wersji 7.2.0 włącznie ma brak autoryzacji, co pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Podatność umożliwia nieautoryzowane korzystanie z funkcji.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do funkcji wtyczki, co może prowadzić do naruszenia danych lub nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji oraz weryfikację ustawień ACL.
Inne podatności w Coupon Affiliates
Zobacz wszystkie- CVE-2026-49068Wysokie
Wersje Coupon Affiliates do 7.8.1 mają lukę, która umożliwia ujawnienie wrażliwych danych subskrybentów.
- CVE-2026-40770Wysokie
W wersjach Coupon Affiliates <= 7.5.3 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Elliot Sowersby / RelyWP Coupon Affiliates woo-coupon-usage allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Coupon Affiliates: from n/a through <= 7.2.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS