CVE-2025-7500 in Ocean Social Sharing Plugininfo

Zusammenfassung

von VulDB • 04.06.2026

Das WordPress-Plugin Ocean Social Sharing ist in allen Versionen bis einschließlich 2.2.1 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping anfällig für Stored Cross-Site Scripting (XSS) über soziale Symbol-Titel. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, beliebige Web-Skripts in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Veröffentlichung

02.08.2025

Moderieren

akzeptiert

Eintrag

VDB-318591

CPE

bereit

EPSS

0.00306

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!