CVE-2026-102390

ŚrednieCVSS 5.3

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka AFFI – Affiliate Marketing for WooCommerce do WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 1.0.9 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić nieautoryzowanym użytkownikom na wykonywanie operacji, do których nie mają uprawnień.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do funkcji administracyjnych, modyfikację ustawień lub danych, co może prowadzić do naruszenia integralności i poufności.

Rekomendacja

Zaktualizuj wtyczkę AFFI – Affiliate Marketing for WooCommerce do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w AFFI – Affiliate Marketing for WooCommerce

CVE-2026-104398Krytyczne
Podatność polegająca na deserializacji niezaufanych danych w wtyczce AFFI – Affiliate Marketing for WooCommerce. Umożliwia to atakującemu wstrzyknięcie obiektów (Object Injection). Dotyczy wersji do 1.0.10.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AFFI – Affiliate Marketing for WooCommerce: from n/a through 1.0.9.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS