CVE-2024-9838 in Auto Affiliate Links Plugin

Résumé

par VulDB • 20/06/2026

Le plugin WordPress Auto Affiliate Links, avant la version 6.4.7, ne nettoie pas et n'échappe pas correctement un paramètre avant de l'utiliser dans une instruction SQL, permettant ainsi aux administrateurs de réaliser des attaques par injection SQL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 10/10/2024
• Divulgation: 16/05/2025
• Modérer: accepté
• Entrée: VDB-309247
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00318
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9838
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9838/