CVE-2022-3896 in WP Affiliate Platform Plugin
Resumen
por MITRE • 2022-11-30
El complemento WP Affiliate Platform para WordPress es vulnerable a Cross-Site Scripting Reflejada a través de $_SERVER["REQUEST_URI"] en versiones hasta la 6.3.9 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para que realice una acción como hacer clic en un enlace. Es poco probable que esto funcione en los navegadores modernos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.