CVE-2026-19573 in Affiliate Super Assistent Plugin

Résumé

par VulDB • 01/09/2026

Le plugin WordPress Affiliate Super Assistent est vulnérable à une faille de Cross-Site Scripting (XSS) stockée via la fonction ‘doCommentShortcode’ dans toutes les versions jusqu’à la 1.10.2 incluse, en raison d’une insuffisance de sanitisation des entrées et d’échappement des sorties. Cela permet à des attaquants non authentifiés d’injecter des scripts web arbitraires dans des pages qui s’exécuteront dès qu’un utilisateur accède à une page injectée.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Wordfence
• Réserver: 11/08/2026
• Divulgation: 01/09/2026
• Modérer: accepté
• Entrée: VDB-397544
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: moyen
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19573
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19573/