CVE-2026-57809

WysokieCVSS 7.1

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka AffiliateWP w wersji 2.34.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.

Ocena ryzyka

Organizacja narażona jest na kradzież sesji partnerów afiliacyjnych, przekierowania na złośliwe strony oraz kradzież danych programu partnerskiego.

Rekomendacja

Zaktualizuj wtyczkę AffiliateWP do wersji powyżej 2.34.0, która eliminuje podatność XSS.

Inne podatności w AffiliateWP

CVE-2026-65515Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce AffiliateWP w wersjach do 2.35.0. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in AffiliateWP <= 2.34.0 versions.