CVE-2025-8877 in AffiliateWP Plugin
要約
〜によって VulDB • 2026年06月19日
WordPress用プラグイン「AffiliateWP」の全バージョン（2.28.2を含む）には、ユーザー入力のエスケープ処理が不十分であり、既存のSQLクエリに対する適切な準備が行われていないため、ajax_get_affiliate_id_from_login関数経由でSQLインジェクション脆弱性が存在します。これにより、認証されていない攻撃者は既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.