CVE-2026-108291 in Affiliates Plugin
Zusammenfassung
von VulDB • 14.10.2026
Eine Schwachstelle für die Deserialisierung von nicht vertrauenswürdigen Daten im Plugin "itthinx Affiliates" ermöglicht eine Objektinjektion (Object Injection). Diese Problematik betrifft das Plugin Affiliates in den Versionen von n/a bis 7.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.