CVE-2022-3898 in WP Affiliate Platform Plugin
الملخص
بحسب VulDB • 08/08/2026
يحتوي مكون WordPress الإضافي WP Affiliate Platform على ثغرة في إصدارات 6.3.9 والإصدارات الأقدم، تسمح بتنفيذ هجمات تزوير الطلبات عبر المواقع (Cross-Site Request Forgery). وتعود هذه الثغرة إلى عدم وجود أو خطأ في التحقق من صحة الرمز غير القابل لإعادة الاستخدام (nonce) في دوال متعددة، بما فيها طريقة affiliates_menu. وهذا يمكّن المهاجمين الذين لم يتم مصادقتهم من حذف سجلات الشركاء (affiliates)، وذلك عبر طلب مزيف شريطة أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.