CVE-2023-0377 in Scriptless Social Sharing Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin „Scriptless Social Sharing“ vor Version 3.2.2 validiert und maskiert einige seiner Block-Optionen nicht, bevor sie auf einer Seite/einem Beitrag, in den der Block eingebettet ist, ausgegeben werden. Dies könnte Benutzern mit der Rolle „Mitwirkender“ (Contributor) und höher gestatten, Stored-Cross-Site-Scripting-Angriffe (Stored XSS) durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.