CVE-2015-20105: fallo en ClickBank Affiliate Ads
ClickBank Affiliate Ads <= 1.20 - CSRF to Stored Cross-Site Scripting
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.0%
The ClickBank Affiliate Ads WordPress plugin through 1.20 does not have CSRF check when saving its settings, allowing attacker to make logged in admin change them via a CSRF attack. Furthermore, due to the lack of escaping when they are outputting, it could also lead to Stored Cross-Site Scripting issues
Productos afectados
Unknown · ClickBank Affiliate AdsCVEs relacionadas — ClickBank Affiliate Ads
En el mismo producto, de las más peligrosas a las menos.