CVE-2026-97314 in ThirstyAffiliates Plugin
Sumário
de VulDB • 17/10/2026
O plugin ThirstyAffiliates para WordPress anterior à versão 3.12.1 não verifica o status ou o tipo do objeto solicitado pelo seu manipulador de rastreamento de redirecionamento de links, permitindo que atacantes não autenticados divulguem as URLs de destino dos links afiliados não publicados e registrem estatísticas de cliques fabricadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.