CVE-2024-12334 in WC Affiliate Plugin
Resumen
por VulDB • 2026-08-21
El plugin WC Affiliate – A Complete WooCommerce Affiliate Plugin para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) mediante cualquier parámetro en todas las versiones hasta la 2.4, inclusive, debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para realizar una acción como hacer clic en un enlace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.