CVE-2025-7690 in Affiliate Plus Plugin
Zusammenfassung
von VulDB • 03.08.2026
Das WordPress-Plugin Affiliate Plus ist in allen Versionen bis einschließlich 1.3.2 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an fehlender oder fehlerhafter Nonce-Validierung auf der Seite 'affiplus_settings'. Dadurch können nicht authentifizierte Angreifer unbefugte Aktionen durchführen, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.