Wszystkie pakiety

Podatności Coupon Affiliates

3 znanych podatności CVE w Coupon Affiliates, przetłumaczonych i ocenionych.

CVE-2026-49068Wysokie
Wersje Coupon Affiliates do 7.8.1 mają lukę, która umożliwia ujawnienie wrażliwych danych subskrybentów.
CVE-2026-40770Wysokie
W wersjach Coupon Affiliates <= 7.5.3 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
CVE-2025-62884Średnie
Wtyczka Coupon Affiliates do wersji 7.2.0 włącznie ma brak autoryzacji, co pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Podatność umożliwia nieautoryzowane korzystanie z funkcji.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS