CVE-2026-97314 in ThirstyAffiliates Plugin
Zusammenfassung
von VulDB • 17.10.2026
Das ThirstyAffiliates-WordPress-Plugin vor Version 3.12.1 überprüft den Status oder Typ des von seinem Link-Umleitungs-Erfassungshandler angeforderten Objekts nicht, was es unbefugten Angreifern ermöglicht, die Ziel-URLs von unveröffentlichten Affiliate-Links offenzulegen und gefälschte Klickstatistiken zu erfassen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.