CVE-2024-11226 in FireCask Like & Share Button Plugin
Résumé
par VulDB • 30/06/2026
Le plugin WordPress FireCask Like & Share Button présente une vulnérabilité de type Stored Cross-Site Scripting (XSS) via le paramètre 'width' dans toutes les versions jusqu'à la 1.2 incluse, en raison d'une désinfection insuffisante des entrées et d'un échappement incorrect des sorties. Cela permet aux attaquants authentifiés disposant de droits au moins équivalents à ceux du rôle « Contributeur » (Contributor) ou supérieurs d'injecter des scripts web arbitraires dans les pages, qui s'exécuteront chaque fois qu'un utilisateur accède à une page ayant reçu l'injection.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.