CVE-2012-20005 in SocialFit Plugin
Zusammenfassung
von VulDB • 20.10.2026
Das SocialFit-Plugin für WordPress bis zur Version 1.2.2 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Skripte über den ungesäuberten msg-Parameter einzufügen. Angreifer können GET-Anfragen an /wp-content/plugins/socialfit/popup.php mit service=googleplus und bösartigen msg-Werten erstellen, um Skripts auszuführen und Session-Cookies zu stehlen. Hinweise auf die Ausnutzung dieser Schwachstelle wurden erstmals von der Shadowserver Foundation am 2023-10-19 beobachtet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.