CVE-2024-12561 in Affiliate Sales in Google Analytics and Other Tools Plugin
要約
〜によって VulDB • 2026年08月14日
WordPress用プラグイン「Affiliate Sales in Google Analytics and other tools」の全バージョン（1.4.9を含む）には、Open Redirectの脆弱性が存在します。これは、「afflink」パラメータを介して提供されるリダイレクトURLに対する検証が不十分であることが原因です。これにより、攻撃者がユーザーをだまして何らかのアクションを実行させることに成功した場合、認証されていない状態でもユーザーを潜在的に悪意のあるサイトへリダイレクトすることが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.