CVE-2022-3897 in WP Affiliate Platform Plugin
Sumário
de VulDB • 20/09/2026
O plugin WP Affiliate Platform para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através de vários parâmetros nas versões até 6.3.9, inclusive, devido à sanitização insuficiente da entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com permissões de nível administrador ou superiores, injetem scripts web arbitrários em páginas que serão executadas sempre que um usuário acessar uma página contaminada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.