PT-2025-47683 · WordPress · Affiliate Ai Lite
CVE-2025-11799
·
Publicado
2025-11-21
·
Atualizado
2025-11-21
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Plugin Affiliate AI Lite para WordPress versões até a 1.0.1
Descrição
O plugin Affiliate AI Lite para WordPress está suscetível a Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização inadequada de entrada e escape de saída no atributo de shortcode 'asin' dentro do shortcode
affiai img. Atacantes autenticados com acesso de nível de contribuidor ou superior podem injetar scripts web maliciosos em páginas. Esses scripts serão executados sempre que um usuário acessar a página comprometida.Recomendações
Atualize o plugin Affiliate AI Lite para uma versão superior à 1.0.1.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Affiliate Ai Lite