CVE-2026-49068
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Wersje Coupon Affiliates do 7.8.1 mają lukę, która umożliwia ujawnienie wrażliwych danych subskrybentów.
Ocena ryzyka
Ujawnienie wrażliwych danych może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Coupon Affiliates, aby zlikwidować tę podatność.
Inne podatności w Coupon Affiliates
Zobacz wszystkie- CVE-2026-40770Wysokie
W wersjach Coupon Affiliates <= 7.5.3 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
- CVE-2025-62884Średnie
Wtyczka Coupon Affiliates do wersji 7.2.0 włącznie ma brak autoryzacji, co pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Podatność umożliwia nieautoryzowane korzystanie z funkcji.
- CVE-2025-59567Średnie
Wtyczka Coupon Affiliates do wersji 6.8.0 zawiera podatność polegającą na braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Subscriber Sensitive Data Exposure in Coupon Affiliates <= 7.8.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS