CVE-2022-3898 in WP Affiliate Platform Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin WP Affiliate Platform per WordPress è vulnerabile a Cross-Site Request Forgery nelle versioni fino alla 6.3.9 incluse. Ciò è dovuto all'assenza o all'impostazione errata della validazione del nonce su varie funzioni, tra cui il metodo affiliates_menu. Questo consente ad attaccanti non autenticati di eliminare i record degli affiliati tramite richieste forgiate, a patto che riescano a indurre un amministratore del sito a eseguire un'azione come fare clic su un link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.