CVE-2025-69346

ŚrednieCVSS 4.3

Opublikowano: 06/01/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka AffiliateX dla WordPressa (wersje do 1.3.9.3 włącznie) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykorzystanie błędnie skonfigurowanych mechanizmów autoryzacji.

Ocena ryzyka

Nieuwierzytelniony lub nisko uprawniony użytkownik może wykonać akcje, do których nie powinien mieć dostępu, co może prowadzić do modyfikacji konfiguracji lub danych wtyczki.

Rekomendacja

Zaktualizuj wtyczkę AffiliateX do wersji nowszej niż 1.3.9.3, gdy tylko poprawka będzie dostępna, oraz zweryfikuj uprawnienia ról w WordPressie.

Inne podatności w AffiliateX

CVE-2026-65558Średnie
Wtyczka AffiliateX w wersji 2.3.5 i starszych ma podatność na fałszerstwo żądania po stronie serwera (SSRF) bez wymaganego uwierzytelnienia. Niezalogowany atakujący może wysyłać żądania do wewnętrznych zasobów.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in WPCenter AffiliateX affiliatex allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AffiliateX: from n/a through <= 1.3.9.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS