Base de Datos de CVE /
CVE-2024-5864
CVE · Medium
CVE-2024-5864 — Easy Affiliate Links [easy-affiliate-links] < 3.7.4
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-5864
|
Easy Affiliate Links [easy-affiliate-links] < 3.7.4 |
Falta de control de autorización |
Media
4,3
|
< 3.7.4
|
3.7.4 |
2024-06-27 |
—
|
CVE-2024-5864
Existe una debilidad de seguridad en el complemento Easy Affiliate Links para WordPress, que afecta versiones anteriores a la 3.7.4, donde un control de capacidad insuficiente permite a los usuarios con permisos mínimos de Suscriptor ejecutar la acción AJAX eafl_reset_settings sin autorización, lo que les permite modificar las configuraciones del complemento. Esta vulnerabilidad puede ser explotada por atacantes autenticados para resetear la configuración del complemento.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad