PT-2025-22328 · WordPress · Affiliate Sales In Google Analytics/Other Tools

Jaap Marcus · Publicado 2025-05-21 · Atualizado 2025-05-21 · CVE-2024-12561

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin Affiliate Sales in Google Analytics and other tools para WordPress, versões até a 1.4.9 inclusive.

Descrição O problema ocorre devido à validação insuficiente na URL de redirecionamento fornecida via o parâmetro afflink. Isso possibilita que atacantes não autenticados redirecionem usuários para sites potencialmente maliciosos, se conseguirem induzi-los com sucesso a realizar uma ação.

Recomendações Para versões até a 1.4.9 inclusive, atualize para uma versão que inclua a correção para este problema para prevenir ataques de Redirecionamento Aberto. Como solução temporária, considere restringir o acesso ao parâmetro afflink para minimizar o risco de exploração.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-12561

Produtos afetados

Affiliate Sales In Google Analytics/Other Tools

Referências · 5

• https://plugins.trac.wordpress.org/browser/wecantrack/trunk/WecantrackApp.php#L66 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12561 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/a4b205ab-f042-46d9-a331-f18809477384?source=cve · Nota
• https://twitter.com/CVEnew/status/1925123626342498631 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3320552%40wecantrack&new=3320552%40wecantrack&sfp_email=&sfph_mail= · Nota