CVE-2026-108291
CVE-2026-108291 · WordPress Affiliates plugin <= 7.0.1 - PHP Object Injection vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Deserialization of Untrusted Data vulnerability in itthinx Affiliates affiliates allows Object Injection.This issue affects Affiliates: from n/a through 7.0.1.
CVSS 9.8 · Crítica · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
affiliates
- Versiones
- ≥ 0, ≤ 7.0.1: Afectada; ≥ 7.1.0: No afectada (custom)
Actualiza a 7.1.0