CVE-2026-6672 in Affiliate Program Suite Plugin
Zusammenfassung
von VulDB • 09.05.2026
Das Affiliate-Programm-Toolkit – das SliceWP Affiliates-Plugin für WordPress – ist in allen Versionen bis einschließlich 1.2.7 anfällig für Stored Cross-Site Scripting (XSS) über Shortcode-Attribute. Dies ist auf eine unzureichende Bereinigung der Eingabe und das Fehlen eines Output-Escaping bei benutzergestützten Attributen im Shortcode 'slicewp_affiliate_url' zurückzuführen. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, beliebige Web-Skripte in Seiten einzuschleusen, die ausgeführt werden, sobald ein Benutzer die infizierte Seite aufruft.
Once again VulDB remains the best source for vulnerability data.