CVE-2026-97314

ŚrednieCVSS 6.5

Opublikowano: 17/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress ThirstyAffiliates w wersji przed 3.12.1 nie sprawdza statusu ani typu obiektu żądanego przez jej handler śledzenia przekierowań linków. Umożliwia to nieuwierzytelnionym atakującym ujawnienie docelowych adresów URL nieopublikowanych linków afiliacyjnych oraz zapis fałszywych statystyk kliknięć.

Ocena ryzyka

Atakujący może poznać poufne adresy URL nieopublikowanych linków afiliacyjnych oraz zafałszować statystyki kliknięć, co może prowadzić do wycieku informacji biznesowych i zniekształcenia danych analitycznych.

Rekomendacja

Zaktualizuj wtyczkę ThirstyAffiliates do wersji 3.12.1 lub nowszej.

Inne podatności w ThirstyAffiliates WordPress plugin

CVE-2026-119089Wysokie
Wtyczka ThirstyAffiliates dla WordPressa w wersjach do 3.12.1 włącznie jest podatna na przechowywany XSS przez parametr 'comment'. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

The ThirstyAffiliates WordPress plugin before 3.12.1 does not check the status or type of the object requested by its link redirect tracking handler, allowing unauthenticated attackers to disclose the destination URLs of unpublished affiliate links and to record fabricated click statistics.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS