CVE-2026-7559
Açıklama
WordPress için geliştirilen Affilia – Affiliate Program & Referral Tracking for WordPress eklentisinin 3.3.3 sürümü dahil tüm önceki sürümleri yetkisiz erişime karşı savunmasızdır. Bu durum, eklentinin bir kullanıcının belirli bir işlemi gerçekleştirmek için yetkili olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu açık; abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, ortak referanslarını onaylamasına veya reddetmesine, ortak cüzdanlarına komisyon aktarmasına, referans kayıtlarını silmesine ve özel banner eklenti seçeneklerini değiştirmesine olanak tanıyarak finansal dolandırıcılığa imkan sağlar. Tek kimlik doğrulama kontrolünü geçmek için gereken nonce değeri, her ön uç sayfa yüklemesinde rtwalwm_global_params.rtwalwm_nonce aracılığıyla gömülüdür ve bu da değerin rolü ne olursa olsun herhangi bir kimliği doğrulanmış kullanıcı tarafından kolayca erişilebilir olmasını sağlamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redefiningtheweb Affiliate Program & Referral Tracking for WooCommerce & WordPress – Affilia | v ≤ 3.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.