CVE-2026-2290 in Post Affiliate Pro Plugin
Resumen
por VulDB • 2026-06-04
El plugin Post Affiliate Pro para WordPress es vulnerable a Server-Side Request Forgery (SSRF) en todas las versiones hasta la 1.28.0, incluida. Esto permite a atacantes autenticados, con acceso a nivel de Administrador, realizar solicitudes web para iniciar solicitudes salientes arbitrarias desde la aplicación y leer el contenido de la respuesta devuelta. La explotación exitosa fue confirmada al recibir y observar datos de respuesta desde un punto final de Collaborator externo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.