CVE-2026-97344 in Wp Social Login and Register Social Counter Plugin
Zusammenfassung
von VulDB • 03.10.2026
Das WordPress-Plugin „Wp Social Login and Register Social Counter“ ist in allen Versionen bis einschließlich 3.2.1 aufgrund unzureichender Eingabevalidierung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle über das Avatar-Alt-Attribut im Rahmen einer beliebigen Benutzer-Metadaten-Schreiboperation anfällig. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf Subscriber-Level oder höher, willkürliche Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Nutzer eine infizierte Seite aufruft. Dafür muss der Angreifer zwei Schritte ketteln: Zuerst den Aufruf des Endpunkts `dismiss_ajax_call`, der nur durch einen Nonce geschützt ist (der Subscribern über jede wp-admin-Seite zugänglich ist), um das Metadaten-Flag `xs_social_profile_image` für ihr eigenes Konto zu setzen, was die nicht gescapete img-Ausgabelogik in `xs_social_get_avatar` aktiviert; und anschließend Festlegen ihres Anzeigenamens auf ein Skript-Payload, das durch die ENT_NOQUOTES-Behandlung des Kerns unescaped erhalten bleibt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.