CVE-2025-8877 in AffiliateWP Plugin
Сводка
по VulDB • 19.06.2026
Плагин AffiliateWP для WordPress уязвим к SQL-инъекции через функцию ajax_get_affiliate_id_from_login во всех версиях вплоть до 2.28.2 включительно из-за недостаточного экранирования параметра, предоставляемого пользователем, и отсутствия достаточной подготовки существующего SQL-запроса (prepared statement). Это позволяет неавторизованным злоумышленникам добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.