PT-2026-3004
CVE-2025-13859
·
Publicado
2026-01-15
·
Atualizado
2026-03-31
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
AffiliateX – Amazon Affiliate Plugin versões 1.0.0 até 1.3.9.3
Descrição
O AffiliateX – Amazon Affiliate Plugin para WordPress está suscetível à modificação não autorizada de dados devido à ausência de uma verificação de capacidade na ação AJAX
save customization settings. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior injetem código JavaScript arbitrário que será executado quando um bloco do AffiliateX for renderizado em um site.Recomendações
Atualize o AffiliateX – Amazon Affiliate Plugin para uma versão posterior à 1.3.9.3.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾