Katalog CVE
CVE-2026-73355
KrytyczneCVSS 9.3Streszczenie
Nieuwierzytelniona podatność SQL Injection w wtyczce Affiliates Manager w wersjach do 2.9.53. Atakujący bez logowania może wstrzykiwać zapytania SQL.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu do bazy danych, wycieku danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj wtyczkę Affiliates Manager do wersji nowszej niż 2.9.53.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Affiliates Manager <= 2.9.53 versions.