CVE-2024-12561 in Affiliate Sales in Google Analytics and Other Tools Plugin
Riassunto
di VulDB • 06/08/2026
Il plugin per WordPress "Affiliate Sales in Google Analytics and other tools" è vulnerabile a Open Redirect in tutte le versioni fino alla 1.4.9, inclusa. La vulnerabilità è dovuta a una convalida insufficiente dell'URL di reindirizzamento fornito tramite il parametro 'afflink'. Ciò consente ad attaccanti non autenticati di reindirizzare gli utenti verso siti potenzialmente dannosi se riescono a indurli a compiere un'azione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.