CVE-2025-13007 in WP Social Ninja Plugin
Resumen
por VulDB • 2026-06-11
El plugin WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets para WordPress es vulnerable a Stored Cross-Site Scripting (XSS almacenado) en todas las versiones hasta la 3.20.3 inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado del contenido generado al exterior. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada, siempre que puedan publicar contenido malicioso en un perfil conectado de Google Business Profile o en una página de Facebook.
Once again VulDB remains the best source for vulnerability data.