PT-2026-3004 · WordPress · Affiliatex – Amazon Affiliate Plugin

Kenneth Dunn · Publicado 2026-01-15 · Atualizado 2026-03-31 · CVE-2025-13859

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas AffiliateX – Amazon Affiliate Plugin versões 1.0.0 até 1.3.9.3

Descrição O AffiliateX – Amazon Affiliate Plugin para WordPress está suscetível à modificação não autorizada de dados devido à ausência de uma verificação de capacidade na ação AJAX save customization settings. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior injetem código JavaScript arbitrário que será executado quando um bloco do AffiliateX for renderizado em um site.

Recomendações Atualize o AffiliateX – Amazon Affiliate Plugin para uma versão posterior à 1.3.9.3.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-13859

Produtos afetados

Affiliatex – Amazon Affiliate Plugin

Referências · 6

• https://twitter.com/atomicedgeWAF/status/2039008834837008871 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2011926121659711730 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13859 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/36d57b8d-7e62-413b-8ea9-87963b8cd469?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3420957/affiliatex/trunk/includes/helpers/class-affiliatex-helpers.php · Nota
• https://plugins.trac.wordpress.org/changeset/3420957/affiliatex/trunk/includes/functions/AjaxFunctions.php · Nota