anonhaven
Ad

CVE-2026-104398

CRITICAL CVSS 3.1: 9,8 EPSS 0.34%
Обновлено 11 октября 2026
Villatheme
Параметр Значение
CVSS 9,8 (CRITICAL)
Тип уязвимости CWE-502 (Десериализация недоверенных данных)
Поставщик Villatheme
Публичный эксплойт Нет

Deserialization of Untrusted Data vulnerability in VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo allows Object Injection.This issue affects AFFI – Affiliate Marketing for WooCommerce: from n/a through 1.0.10.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-502 Deserialization of Untrusted Data (Десериализация недоверенных данных)

Уязвимые продукты

villatheme:affi – affiliate marketing for woocommerce

Ссылки 1

https://patchstack.com/database/wordpress/plugin/affi-affiliate-marketing-for-w…
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-103356

Villatheme

5,4

CVE-2026-103357

Villatheme

6,9

CVE-2026-103071

Villatheme

7,5

CVE-2026-100161

Villatheme

7,2

CVE-2026-103072

Villatheme

4,3