CVE-2025-3866 in Add Google +1 Social Share Button Plugin
Résumé
par VulDB • 28/05/2026
Le plugin Add Google +1 (Plus one) social share Button pour WordPress est vulnérable à une faille de Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 1.0.0 incluse. Cette vulnérabilité est due à une validation de nonce manquante ou incorrecte sur la page google-plus-one-share-button. Cela permet à des attaquants non authentifiés de mettre à jour les paramètres et d'injecter des scripts web malveillants via une requête forgée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action, telle que cliquer sur un lien.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.