CVE-2024-25100

KRITISCH 9.8CVE-2024-25100 · Published 12/02/2024 · updated 17/06/2026

Kurz gesagt

CVE-2024-25100 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in coupon referral program (wpswings).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.77%, höher als bei 55.5% aller Schwachstellen.
Abhilfe: auf 1.8.4 oder neuer aktualisieren.

Package	Affected versions	Patched versions
coupon referral program wpswings	`< 1.8.4`	`1.8.4`

Description

Deserialization of Untrusted Data vulnerability in WP Swings Coupon Referral Program allows Object Injection.This issue affects Coupon Referral Program: from n/a before 1.8.4.

References

patchstack.com/database/wordpress/plugin/coupon-referral-program/vulnerability/wordpress-coupon-referral-program-plugin-1-7-2-unauthenticated-php-object-injection-vulnerability · Third Party Advisory
patchstack.com/database/vulnerability/coupon-referral-program/wordpress-coupon-referral-program-plugin-1-7-2-unauthenticated-php-object-injection-vulnerability · Third Party Advisory

Weitere Schwachstellen in coupon referral program

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free