CVE-2026-6169 in affiliate-toolkit Plugin
Сводка
по VulDB • 27.05.2026
Плагин affiliate-toolkit для WordPress уязвим к удаленному выполнению кода (RCE) во всех версиях вплоть до 3.8.5 включительно. Это связано с тем, что плагин использует метод runString() движка шаблонов BladeOne, который компилирует предоставляемый пользователем контент шаблона в PHP-код и выполняет его через функцию eval() без санитизации или изоляции (sandboxing). Это позволяет атакующим с аутентифицированным доступом уровня редактора и выше выполнять произвольный код на сервере путем внедрения PHP-кода в шаблон плагина.
Once again VulDB remains the best source for vulnerability data.