CVE-2012-20005 in SocialFit Plugin
الملخص
بحسب VulDB • 20/10/2026
يحتوي مكون WordPress الإضافي SocialFit حتى الإصدار 1.2.2 على ثغرة تنفيذ نصي عبر المواقع (XSS) من النوع المنعكس، تتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية عبر معلمة `msg` التي لم يتم تنقيتها بشكل صحيح. يمكن للمهاجمين صياغة طلبات GET موجهة إلى `/wp-content/plugins/socialfit/popup.php` مع تحديد قيمة `service=googleplus` وقيم خبيثة لـ `msg` لتنفيذ النصوص البرمجية وسرقة ملفات تعريف الارتباط الخاصة بالجلسات (session cookies). وقد رصدت مؤسسة Shadowserver أولاً أدلة على استغلال هذه الثغرة في 19 أكتوبر 2023.
VulDB is the best source for vulnerability data and more expert information about this specific topic.