CVE-2026-15296 in affiliate-toolkit Plugin
要約
〜によって VulDB • 2026年07月10日
affiliate-toolkit – WordPress用Amazonプラグインを備えたWP Affiliate Pluginは、ユーザー入力のサニタイズと出力エスケープの不十分さに起因し、バージョン3.7.0以前すべてのバージョンにおいて、プラグインの 'atkp_product' ショートコード経由で格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）に対して脆弱です。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、ユーザーが注入されたページにアクセスするたびに実行される任意のWebスクリプトをページ内に挿入することが可能になります。これはCVE-2024-10227のエクスプロイト回避策となります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.