CVE-2025-59567
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Coupon Affiliates do wersji 6.8.0 zawiera podatność polegającą na braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji lub danych, do których nie powinni mieć dostępu, co może prowadzić do naruszenia poufności lub integralności danych.
Rekomendacja
Zaktualizuj wtyczkę Coupon Affiliates do najnowszej wersji, która zawiera poprawkę bezpieczeństwa, oraz sprawdź konfigurację uprawnień.
Inne podatności w Coupon Affiliates
Zobacz wszystkie- CVE-2026-49068Wysokie
Wersje Coupon Affiliates do 7.8.1 mają lukę, która umożliwia ujawnienie wrażliwych danych subskrybentów.
- CVE-2026-40770Wysokie
W wersjach Coupon Affiliates <= 7.5.3 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
- CVE-2025-62884Średnie
Wtyczka Coupon Affiliates do wersji 7.2.0 włącznie ma brak autoryzacji, co pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Podatność umożliwia nieautoryzowane korzystanie z funkcji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Elliot Sowersby / RelyWP Coupon Affiliates woo-coupon-usage allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Coupon Affiliates: from n/a through <= 6.8.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS