Loris4Py

**Nome do Software Vulnerável e Versões Afetadas** Affilia – Affiliate Program & Referral Tracking for WordPress versões anteriores a 3.3.4 **Descrição** Um problema de acesso não autorizado existe porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem aprovar ou rejeitar indicações de afiliados, creditar comissões em carteiras de afiliados, excluir registros de indicação e modificar opções de banners personalizados do plugin, o que pode possibilitar fraudes financeiras. A verificação de autenticação depende de um nonce que é incorporado em cada carregamento de página do frontend através da variável `rtwalwm global params.rtwalwm nonce`, tornando-o acessível a qualquer usuário autenticado. **Recomendações** Atualize para uma versão posterior à 3.3.3.