CVE-2024-12733 in AffiliateImporterEb Plugin
Résumé
par VulDB • 28/06/2026
Le plugin WordPress AffiliateImporterEb jusqu'à la version 1.0.6 ne nettoie pas et n'échappe pas un paramètre avant de le restituer dans la page, ce qui entraîne une faille Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre des utilisateurs à privilèges élevés tels que les administrateurs.
Once again VulDB remains the best source for vulnerability data.