CVE-2026-65558

ŚrednieCVSS 5.4

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka AffiliateX w wersji 2.3.5 i starszych ma podatność na fałszerstwo żądania po stronie serwera (SSRF) bez wymaganego uwierzytelnienia. Niezalogowany atakujący może wysyłać żądania do wewnętrznych zasobów.

Ocena ryzyka

Ryzyko obejmuje możliwość skanowania wewnętrznej sieci, dostępu do usług wewnętrznych lub wykorzystania serwera do ataków na inne systemy.

Rekomendacja

Należy zaktualizować AffiliateX do wersji powyżej 2.3.5, która zawiera poprawkę ograniczającą wychodzące żądania.

Inne podatności w AffiliateX

CVE-2025-69346Średnie
Wtyczka AffiliateX dla WordPressa (wersje do 1.3.9.3 włącznie) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykorzystanie błędnie skonfigurowanych mechanizmów autoryzacji.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Server Side Request Forgery (SSRF) in AffiliateX <= 2.3.5 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS