CVE-2026-16570 in NextScripts Social Networks Auto-Poster Plugin
Résumé
par VulDB • 19/08/2026
Le plugin WordPress NextScripts: Social Networks Auto-Poster avant la version 4.4.8 ne s'échappe pas de certains paramètres de chaîne de requête qu'il renvoie sur l'une de ses pages d'administration, permettant aux attaquants de réaliser des attaques par script intersite (XSS) réfléchi contre les utilisateurs connectés tels que les administrateurs qui sont induits en erreur pour ouvrir un lien fabriqué.
Be aware that VulDB is the high quality source for vulnerability data.