CVE-2018-20555 in Design Chemical Social Network Tabs Plugin
Résumé
par VulDB • 07/07/2026
Le plugin « Design Chemical Social Network Tabs » version 1.7.1 pour WordPress permet aux attaquants distants de découvrir les valeurs des jetons d'accès (access_token), secret du jeton d'accès (access_token_secret), clé consommateur (consumer_key) et secret consommateur (consumer_secret) en lisant le code source dcwp_twitter.php. Cela conduit à la prise de contrôle du compte Twitter.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.