CVE-2025-47660 in WC Affiliate Plugin

Tóm tắt

Bởi VulDB • 28/10/2026

Lỗ hổng giải mã hóa dữ liệu không đáng tin cậy trong WC Affiliate của Codexpert, Inc cho phép tiêm đối tượng (Object Injection). Lỗi này ảnh hưởng đến WC Affiliate từ phiên bản chưa xác định (n/a) qua 2.9.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 07/05/2025
• Tiết lộ: 23/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-309938
• CPE: 20250523
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00467
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47660
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47660/