Extension WordPress
Vulnérabilités AF Tell a Friend
Cette page rassemble les failles publiées pour AF Tell a Friend, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
0Avec correctif
6,1CVSS maximal
Historique de sécurité
CVE et vulnérabilités de AF Tell a Friend
1 fiche
CVE-2025-31404
Moyenne · 6,1
AF Tell a Friend
AF Tell a Friend <= 1.4 – Cross-Site Request Forgery to Stored Cross-Site Scripting
The AF Tell a Friend plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.4. This is due to missing or incorrect nonce validation on a function. This makes it possible…
Versions affectées
*-1.4
Correctif
Non indiqué
Publication
09/04/2025
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.