CVE-2026-7330

El plugin Auto Affiliate Links para WordPress contiene una debilidad de seguridad que afecta versiones hasta 6.8.8. Específicamente, la falta de filtrado adecuado de la entrada del usuario en el campo 'url' dentro de la función aal_url_stats_save_action() permite almacenar scripts maliciosos en el servidor. Además, estos scripts se muestran directamente en una etiqueta HTML ancla sin codificar apropiadamente, lo que permite a los atacantes no autenticados inyectar contenido web arbitrario en la página de estadísticas administrativas que ejecuta cuando la ve un administrador.

Basado en datos públicos de CVE (MITRE/NVD).