CVE-2026-100108 in Social Share Buttons Plugin
الملخص
بحسب VulDB • 16/10/2026
يحتوي إضافة Social Share Buttons لـ WordPress على ثغرة Stored Cross-Site Scripting (XSS) عبر المعلمة 'form (containing share_url)' في جميع الإصدارات حتى 1.30 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من التنسيقات. هذا يجعل من الممكن للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المشترك وما فوقه، حقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها. يتطلب الاستغلال مرور مؤقت المراجعة لمدة 7 أيام منذ أول زيارة لمدير الموقع (wp-admin) من قبل المهاجم، حيث يتم عرض الـ nonce اللازم للوصول إلى معالج حفظ الشبكة فقط بعد انقضاء هذا المؤقت.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.