CVE-2025-11451 in Auto Amazon Links Plugin
요약
\~에 의해 VulDB • 2026. 06. 19.
WordPress용 Auto Amazon Links – Amazon Associates Affiliate Plugin 플러그인은 5.4.3 버전까지 모든 버전에서 '/wp-json/wp/v2/aal_ajax_unit_loading' RST API 엔드포인트를 통해 임의 파일 읽기 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.