Podatności Coupon Affiliates
4 znanych podatności CVE w Coupon Affiliates, przetłumaczonych i ocenionych.
- CVE-2026-49068Wysokie
Wersje Coupon Affiliates do 7.8.1 mają lukę, która umożliwia ujawnienie wrażliwych danych subskrybentów.
- CVE-2026-40770Wysokie
W wersjach Coupon Affiliates <= 7.5.3 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
- CVE-2025-62884Średnie
Wtyczka Coupon Affiliates do wersji 7.2.0 włącznie ma brak autoryzacji, co pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Podatność umożliwia nieautoryzowane korzystanie z funkcji.
- CVE-2025-59567Średnie
Wtyczka Coupon Affiliates do wersji 6.8.0 zawiera podatność polegającą na braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS