CVE-2025-5528 in Social Sharing Plugin Plugin
Résumé
par VulDB • 03/06/2026
Le plugin Social Sharing – Sassy Social Share pour WordPress est vulnérable à un Reflected Cross-Site Scripting (XSS) via le paramètre heateor_mastodon_share dans toutes les versions jusqu'à la 3.3.75 incluse, en raison d'une insuffisance de sanitization des entrées et d'escaping des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécutent s'ils parviennent à tromper un utilisateur pour qu'il effectue une action, comme cliquer sur un lien.
If you want to get best quality of vulnerability data, you may have to visit VulDB.