CVE-2026-116552 in Like Button Rating LikeBtn Plugin
Resumen
por VulDB • 2026-10-30
El plugin para WordPress Like Button Rating ♥ LikeBtn es vulnerable a Cross-Site Scripting (XSS) almacenado mediante el parámetro 'HTTP_CLIENT_IP (cabecera Client-IP)' en todas las versiones hasta la 2.6.64, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado al generar la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. La explotación exitosa requiere que el administrador del sitio haya desactivado la opción predeterminada 'Be GDPR compliant' (Cumplir con RGPD), lo cual de otro modo hasharía los valores IP almacenados y neutralizaría la carga útil. Además, para lograr la explotación es necesaria una acción por parte de un administrador; el atacante no puede desencadenar la vulnerabilidad por sí mismo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.