CVE-2026-73355
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność SQL Injection w wtyczce Affiliates Manager w wersjach do 2.9.53. Atakujący bez logowania może wstrzykiwać zapytania SQL.
Ocena ryzyka
Możliwość nieautoryzowanego dostępu do bazy danych, wycieku danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj wtyczkę Affiliates Manager do wersji nowszej niż 2.9.53.
Inne podatności w Affiliates Manager
Zobacz wszystkie- CVE-2026-73358Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Affiliates Manager w wersjach do 2.9.53.
- CVE-2026-57654Średnie
Wtyczka Affiliates Manager w wersji 2.9.49 i starszych zawiera podatność związaną z nieskuteczną kontrolą dostępu dla afiliantów. Umożliwia to nieautoryzowanym użytkownikom wykonywanie operacji, do których nie powinni mieć uprawnień.
- CVE-2026-52692Wysokie
Wersje Affiliates Manager do 2.9.50 mają lukę, która pozwala na nieautoryzowany dostęp do wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Affiliates Manager <= 2.9.53 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS