CVE-2026-65515

WysokieCVSS 7.1

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce AffiliateWP w wersjach do 2.35.0. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.

Ocena ryzyka

Możliwość wykonania skryptów w przeglądarce administratora, co może prowadzić do przejęcia sesji lub kradzieży danych.

Rekomendacja

Zaktualizuj wtyczkę AffiliateWP do najnowszej wersji, która zawiera poprawkę.

Inne podatności w AffiliateWP

CVE-2026-57809Wysokie
Wtyczka AffiliateWP w wersji 2.34.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in AffiliateWP <= 2.35.0 versions.