Redefiningtheweb

Affiliate Pro

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-32558

  • EPSS 0.27%
  • Veröffentlicht 24.08.2026 12:16:51
  • Zuletzt bearbeitet 24.08.2026 16:40:53

Unauthenticated Privilege Escalation in Affiliate Pro - Affiliate Program for WooCommerce & WordPress <= 8.9.1 versions.

9.8

CVE-2024-9289

  • EPSS 0.58%
  • Veröffentlicht 01.10.2024 09:15:09
  • Zuletzt bearbeitet 07.10.2024 18:25:21

The WordPress & WooCommerce Affiliate Program plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 8.4.1. This is due to the rtwwwap_login_request_callback() function not properly validating a user's ident...