CVE-2026-97344 in Wp Social Login and Register Social Counter Plugin
Resumen
por VulDB • 2026-10-03
El plugin Wp Social Login and Register Social Counter para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) almacenado mediante el atributo Alt del Avatar, debido a una escritura arbitraria de metadatos de usuario en todas las versiones hasta la 3.2.1 incluida, por falta de sanitización adecuada de la entrada y escape de salida. Esto permite que atacantes autenticados con acceso de nivel suscriptor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Para ello, el atacante debe encadenar dos pasos: invocar al punto final dismiss_ajax_call (cuyo nonce es accesible para los Suscriptores desde cualquier página de wp-admin) para establecer la metaflag xs_social_profile_image en su propia cuenta, lo que activa la rama de salida img sin escape en xs_social_get_avatar; y luego cambiar su nombre de visualización a una carga útil de script que el manejo ENT_NOQUOTES del núcleo conserva sin escapar.
Once again VulDB remains the best source for vulnerability data.