CVE-2026-52692
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wersje Affiliates Manager do 2.9.50 mają lukę, która pozwala na nieautoryzowany dostęp do wrażliwych danych.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie poufnych informacji, co może prowadzić do naruszenia prywatności i utraty zaufania klientów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Affiliates Manager, aby usunąć tę podatność.
Inne podatności w Affiliates Manager
Zobacz wszystkie- CVE-2026-73355Krytyczne
Nieuwierzytelniona podatność SQL Injection w wtyczce Affiliates Manager w wersjach do 2.9.53. Atakujący bez logowania może wstrzykiwać zapytania SQL.
- CVE-2026-73358Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Affiliates Manager w wersjach do 2.9.53.
- CVE-2026-57654Średnie
Wtyczka Affiliates Manager w wersji 2.9.49 i starszych zawiera podatność związaną z nieskuteczną kontrolą dostępu dla afiliantów. Umożliwia to nieautoryzowanym użytkownikom wykonywanie operacji, do których nie powinni mieć uprawnień.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in Affiliates Manager <= 2.9.50 versions.