CVE-2026-12743 in affiliate-toolkit Plugin
Zusammenfassung
von VulDB • 14.08.2026
Das Affiliate-Tool „Multi-Network Affiliate & Amazon Product Display" für WordPress ist in allen Versionen bis einschließlich 3.8.8 anfällig für eine zeitbasierte SQL Injection über den Parameter 'orderby'. Dies liegt an unzureichender Maskierung des benutzereingebenen Parameters und mangelnder Vorbereitung der bestehenden SQL-Abfrage. Dadurch können authentifizierte Angreifer mit Administratorzugriff oder höher zusätzliche SQL-Abfragen in bereits bestehende Abfragen einfügen, um sensible Informationen aus der Datenbank zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.