CVE-2024-1843

El plugin Auto Affiliate Links en versiones anteriores a la 6.4.3.1 contiene una vulnerabilidad de control de acceso roto que permite a usuarios no autorizados realizar acciones restringidas a roles con mayores privilegios debido a la falta de verificaciones de autorización y autenticación. El investigador Lucio Sá identificó la falla, que surge de la ausencia de validación adecuada de tokens nonce en una de las funciones del plugin. Los usuarios deberían actualizar a la versión 6.4.3.1 o posterior para resolver este problema de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).