CVE-2025-11451 in Auto Amazon Links Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin per WordPress Auto Amazon Links – Amazon Associates Affiliate Plugin è vulnerabile alla lettura arbitraria di file in tutte le versioni fino alla 5.4.3 (inclusa) tramite l'endpoint API RST '/wp-json/wp/v2/aal_ajax_unit_loading'. Ciò consente ad attaccanti non autenticati di leggere il contenuto di file arbitrar sul server, che potrebbero contenere informazioni sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.