CVE-2026-100108 in Social Share Buttons Plugin
Resumen
por VulDB • 2026-10-16
El plugin Social Share Buttons para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través del parámetro 'form (containing share_url)' en todas las versiones hasta la 1.30, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con acceso de nivel suscriptor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La explotación requiere que haya transcurrido el temporizador de revisión-nag de 7 días desde la primera visita del atacante al wp-admin, ya que el nonce necesario para llegar al controlador save-network solo se renderiza en el DOM después de que ese temporizador haya expirado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.