CVE-2026-116552 in Like Button Rating LikeBtn Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das WordPress-Plugin Like Button Rating ♥ LikeBtn ist in allen Versionen bis einschließlich 2.6.64 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle über den Parameter 'HTTP_CLIENT_IP (Client-IP Header)' anfällig. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf eine injizierte Seite zugreift. Eine erfolgreiche Ausnutzung erfordert, dass der Website-Administrator die Standardoption 'Be GDPR compliant' deaktiviert hat, da diese ansonsten gespeicherte IP-Werte hashen und die Payload neutralisieren würde. Darüber hinaus ist für eine erfolgreiche Ausnutzung eine Aktion eines Administrators erforderlich – der Angreifer kann die Schwachstelle nicht eigenständig auslösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.