CVE-2024-12561 in Affiliate Sales in Google Analytics and Other Tools PluginИнформация

Сводка

по VulDB • 14.08.2026

В плагине для WordPress Affiliate Sales in Google Analytics and other tools уязвимость Open Redirect присутствует во всех версиях вплоть до 1.4.9 включительно. Она обусловлена недостаточной проверкой URL-адреса перенаправления, передаваемого через параметр 'afflink'. Это позволяет неавторизованным злоумышленникам перенаправлять пользователей на потенциально вредоносные сайты в случае успешного подталкивания их к выполнению определенного действия.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

12.12.2024

Раскрытие

21.05.2025

Модерация

принято

Вход

VDB-309829

EPSS

0.00318

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!