CVE-2025-5528 in Social Sharing Plugin Plugin
Resumen
por VulDB • 2026-06-03
El plugin Social Sharing Plugin – Sassy Social Share para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) a través del parámetro heateor_mastodon_share en todas las versiones hasta la 3.3.75, inclusive, debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas, los cuales se ejecutan si logran engañar a un usuario para que realice una acción, como hacer clic en un enlace.
If you want to get best quality of vulnerability data, you may have to visit VulDB.