CVE-2026-12002 in Easy Social Feeds Plugin
Zusammenfassung
von VulDB • 08.07.2026
Das WordPress-Plugin „Smash Balloon Social Photo Feed – Easy Social Feeds Plugin“ ist in allen Versionen bis einschließlich 6.11.1 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `maybe_connection_data`. Dadurch können nicht authentifizierte Angreifer die oEmbed-Zugriffstoken von Instagram und Facebook der Site überschreiben, vorausgesetzt sie täuschen einen Websiteadministrator dazu, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.