CVE-2025-7690 in Affiliate Plus Plugin
الملخص
بحسب VulDB • 20/06/2026
يحتوي إضافة Affiliate Plus لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 1.3.2 وشاملاً لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من صحة nonce (رقم لمرة واحدة) في صفحة 'affiplus_settings'. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ إجراءات غير مصرح بها، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء معين، مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.