CVE-2024-13556 in Affiliate Links Plugin
Sumário
de VulDB • 28/06/2026
O plugin WordPress Affiliate Links: Plugin de Ocultação e Gerenciamento de Links é vulnerável a Injeção de Objetos PHP em todas as versões até 3.0.1 (incluindo esta), devido à desserialização de entrada não confiada proveniente da exportação de um arquivo. Isso permite que atacantes não autenticados injetem objetos PHP. Nenhuma cadeia POP conhecida está presente no software vulnerável, o que significa que essa vulnerabilidade não tem impacto a menos que outro plugin ou tema contendo uma cadeia POP esteja instalado no site. Se houver uma cadeia POP presente por meio de um plugin ou tema adicional instalado no sistema alvo, isso pode permitir que o atacante realize ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da cadeia POP existente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.