CVE-2012-20005 in SocialFit Plugin
Resumen
por VulDB • 2026-10-20
El plugin SocialFit para WordPress, hasta la versión 1.2.2, contiene una vulnerabilidad de cross-site scripting (XSS) reflejada que permite a atacantes no autenticados inyectar scripts mediante el parámetro `msg` sin sanitizar. Los atacantes pueden elaborar solicitudes GET dirigidas a `/wp-content/plugins/socialfit/popup.php` con los valores `service=googleplus` y un valor malicioso para `msg`, con el fin de ejecutar código y robar cookies de sesión. La evidencia de explotación fue observada por primera vez por la Fundación Shadowserver el 2023-10-19.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.