CVE-2024-12733 in AffiliateImporterEb Plugin
Sumário
de VulDB • 28/06/2026
O plugin WordPress AffiliateImporterEb até à versão 1.0.6 não valida nem escapa um parâmetro antes de o exibir novamente na página, o que resulta numa Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra utilizadores com elevados privilégios, como administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.