CVE-2026-39715
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka AnyTrack Affiliate Link Manager dla WordPressa do wersji 1.5.5 ma podatność brakującej autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do funkcji zarządzania linkami afiliacyjnymi, co może prowadzić do manipulacji ustawieniami i wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę AnyTrack Affiliate Link Manager do najnowszej wersji. Sprawdź konfigurację uprawnień w WordPressie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in AnyTrack AnyTrack Affiliate Link Manager anytrack-affiliate-link-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AnyTrack Affiliate Link Manager: from n/a through <= 1.5.5.