Перейти к содержимому
Noroxi

wp-affiliate-platform

wp-affiliate-platform · плагин

Известные уязвимости для wp-affiliate-platform. Узнайте за секунды, какая версия работает на вашем сайте, с WP Lens.

11 известных уязвимостей

без входа эксплуатируется: 2 · последняя 29 июл. 2024 г.

Перед установкой

Поддержка неизвестна

  • Нет на wordpress.org (платный или сторонний дистрибутив); известных записей: 11.

Следите за обновлениями через канал разработчика; по данным wordpress.org мы не видим, актуален ли компонент.

Оценка основана только на опубликованных записях об уязвимостях и данных wordpress.org; код не проверяется.

Установлен ли этот компонент на ваших сайтах и в какой версии? Посмотрите изнутри сайта с Noroxi Connector

Нет в каталоге wordpress.org (платное или стороннее распространение). Проверить последнюю версию и статус поддержки здесь нельзя; данные об исправленной версии берутся из самой записи.

статус на wordpress.org проверен 1 нояб. 2026 г.

Уязвимости

  • CVE-2024-5287нужен вход→ 6.5.1

    WP Affiliate Platform < 6.5.1 - Profile Update via CSRF

    Высокий 7.1

  • CVE-2024-5284нужен вход→ 6.5.1

    WP Affiliate Platform < 6.5.1 - Stored XSS via CSRF

    Средний 6.8

  • CVE-2022-3898без авторизации · нужен клик≤ 6.3.9

    WP Affiliate Platform <= 6.3.9 - Cross-Site Request Forgery

    Средний 6.5

  • CVE-2022-3896без авторизации · нужен клик≤ 6.3.9

    WP Affiliate Platform <= 6.3.9 - Reflected Cross-Site Scripting

    Средний 6.1

  • CVE-2024-5283админ→ 6.5.1

    WP Affiliate Platform < 6.5.1 - Reflected XSS via Lead Editing

    Средний 6.1

  • CVE-2024-5282админ→ 6.5.1

    WP Affiliate Platform < 6.5.1 - Reflected XSS via Registration Form

    Средний 6.1

  • CVE-2024-5281админ→ 6.5.1

    WP Affiliate Platform < 6.5.1 - Reflected XSS via Affiliate Editing

    Средний 6.1

  • CVE-2024-5285высокие права→ 6.5.2

    WP Affiliate Platform < 6.5.2 - Affiliate Deletion via CSRF

    Средний 5.5

  • CVE-2024-5286админ→ 6.5.1

    WP Affiliate Platform < 6.5.1 - Reflected XSS via Banner Editing

    Средний 4.8

  • CVE-2022-3897админ≤ 6.3.9

    WP Affiliate Platform <= 6.3.9 - Authenticated (Administrator+) Stored Cross-Site Scripting

    Средний 4.8

  • CVE-2024-5280нужен вход→ 6.5.1

    WP Affiliate Platform < 6.5.1 - POST Reflected XSS

    Средний 4.7

Метка доступа берётся из текста самой записи (напр. «подписчик+»: подписчик и выше). Если роль не названа, по CVSS указывается «нужен вход» или «высокие права»; роль не выдумывается. «Нужен клик»: атака зависит от того, что авторизованный пользователь перейдёт по ссылке (CSRF, отражённый XSS).

← К каталогу