CVE-2026-57654
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Affiliates Manager w wersji 2.9.49 i starszych zawiera podatność związaną z nieskuteczną kontrolą dostępu dla afiliantów. Umożliwia to nieautoryzowanym użytkownikom wykonywanie operacji, do których nie powinni mieć uprawnień.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do funkcji afiliacyjnych, co może prowadzić do manipulacji danymi, kradzieży prowizji lub eskalacji uprawnień w systemie.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Affiliates Manager do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki do czasu jej wydania.
Inne podatności w Affiliates Manager
Zobacz wszystkie- CVE-2026-73355Krytyczne
Nieuwierzytelniona podatność SQL Injection w wtyczce Affiliates Manager w wersjach do 2.9.53. Atakujący bez logowania może wstrzykiwać zapytania SQL.
- CVE-2026-73358Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Affiliates Manager w wersjach do 2.9.53.
- CVE-2026-52692Wysokie
Wersje Affiliates Manager do 2.9.50 mają lukę, która pozwala na nieautoryzowany dostęp do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
Affiliate Broken Access Control in Affiliates Manager <= 2.9.49 versions.