CVE-2026-104398

KrytyczneCVSS 9.8

Opublikowano: 10/10/2026(UTC)Przetłumaczono: 10/10/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na deserializacji niezaufanych danych w wtyczce AFFI – Affiliate Marketing for WooCommerce. Umożliwia to atakującemu wstrzyknięcie obiektów (Object Injection). Dotyczy wersji do 1.0.10.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub przejęcia kontroli nad witryną, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj wtyczkę AFFI do najnowszej wersji z poprawką. Ogranicz dostęp do panelu administracyjnego i monitoruj logi pod kątem podejrzanych działań.

Inne podatności w AFFI – Affiliate Marketing for WooCommerce

CVE-2026-102390Średnie
Wtyczka AFFI – Affiliate Marketing for WooCommerce do WordPressa zawiera podatność na brak autoryzacji (Missing Authorization) w wersjach do 1.0.9 włącznie. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą pozwolić nieautoryzowanym użytkownikom na wykonywanie operacji, do których nie mają uprawnień.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo allows Object Injection.This issue affects AFFI – Affiliate Marketing for WooCommerce: from n/a through 1.0.10.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS