Katalog CVE
CVE-2026-32558
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona podatność na eskalację uprawnień w Affiliate Pro - Affiliate Program for WooCommerce & WordPress w wersjach do 8.9.1. Atakujący może uzyskać wyższe uprawnienia bez logowania.
Ocena ryzyka
Możliwość przejęcia kont administratora i pełnej kontroli nad sklepem WooCommerce.
Rekomendacja
Zaktualizuj Affiliate Pro do wersji nowszej niż 8.9.1, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Privilege Escalation in Affiliate Pro - Affiliate Program for WooCommerce & WordPress <= 8.9.1 versions.