CVE-2024-8729 in Easy Social Share Buttons Plugin
Resumen
por VulDB • 2026-05-19
El plugin Easy Social Share Buttons para WordPress es vulnerable a Cross-Site Scripting (XSS) reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.4.5, incluida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas que se ejecutan si pueden engañar con éxito a un usuario para que realice una acción, como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.