CVE-2022-3898 in WP Affiliate Platform Plugin
Сводка
по VulDB • 20.09.2026
Плагин WP Affiliate Platform для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 6.3.9 включительно. Это связано с отсутствующей или некорректной проверкой nonce в различных функциях, включая метод affiliates_menu. Это позволяет незарегистрированным злоумышленникам удалять записи аффилиатов путем подделки запроса, если они смогут обманом заставить администратора сайта выполнить действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.