CVE-2024-0859 in Affiliates Manager Plugin
Resumen
por MITRE • 2024-02-06
El complemento Affiliates Manager para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.9.34 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función Process_bulk_action en ListAffiliatesTable.php. Esto hace posible que atacantes no autenticados eliminen afiliados mediante una solicitud falsificada, siempre que puedan engañar al administrador del sitio para que realice una acción como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.