CVE-2026-4063 in Social Icons Widget & Block Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das WordPress-Plugin „Social Icons Widget & Block“ von WPZOOM ist in allen Versionen bis einschließlich 4.5.8 anfällig für unbefugte Datenmanipulation aufgrund einer fehlenden Berechtigungsprüfung in der Methode `add_menu_item()`, die an `admin_menu` gebunden ist. Dies liegt daran, dass die Methode Aufrufe von `wp_insert_post()` und `update_post_meta()` ausführt, um eine Freigabekonfiguration zu erstellen, ohne zu überprüfen, ob der aktuelle Benutzer über Administratorrechte verfügt. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Zugriffsrechten und höher, die Erstellung eines veröffentlichten wpzoom-sharing-Konfigurationsbeitrags mit Standard-Einstellungen für Freigabe-Buttons auszulösen, was dazu führt, dass Social-Sharing-Buttons automatisch über den `the_content`-Filter in den gesamten Inhalt der Beiträge auf der Frontend-Seite eingefügt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.