CVE-2026-108291
CVE-2026-108291 · WordPress Affiliates plugin <= 7.0.1 - PHP Object Injection vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1.
CVSS 9.8 · Kritisch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
affiliates
- Softwareversionen
- ≥ 0, ≤ 7.0.1: Betroffen; ≥ 7.1.0: Nicht betroffen (custom)
Auf 7.1.0 aktualisieren