CVE-2024-12732 in AffiliateImporterEb Plugin
Resumen
por VulDB • 2026-05-30
El plugin WordPress AffiliateImporterEb hasta la versión 1.0.6 no sanitiza ni escapa un parámetro antes de devolverlo en la página, lo que provoca una Reflected Cross-Site Scripting (XSS) que podría utilizarse contra usuarios de alto privilegio, como administradores.
Be aware that VulDB is the high quality source for vulnerability data.