PT-2022-13154 · WordPress · Thirstyaffiliates Affiliate Link Manager
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões anteriores à 3.10.5 do plugin ThirstyAffiliates Affiliate Link Manager para WordPress
Descrição
O problema está relacionado à falta de verificações de autorização e CSRF durante a criação de links de afiliados. Isso poderia permitir que qualquer usuário autenticado, como um assinante, criasse links de afiliados arbitrários, que poderiam então ser usados para redirecionar usuários para um site arbitrário.
Recomendações
Para versões anteriores à 3.10.5, atualize para a versão 3.10.5 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de criar links de afiliados a usuários confiáveis até que a atualização seja aplicada.
Exploit
Correção
Missing Authorization
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Thirstyaffiliates Affiliate Link Manager