CVE-2023-22689

El complemento Auto Affiliate Links para WordPress hasta la versión 6.3.0.1 sufre de una vulnerabilidad de falsificación de solicitud entre sitios en la función aalDeleteLink() causada por una verificación insuficiente de nonce. Un atacante podría fabricar una solicitud maliciosa para eliminar enlaces si un administrador autenticado es engañado para que haga clic en un enlace, ya que la función carece de protecciones adecuadas contra CSRF. Esta falla requiere interacción administrativa pero permite la eliminación no autorizada de enlaces en los sitios afectados.

Basado en datos públicos de CVE (MITRE/NVD).