CVE-2026-6809 in Social Post Embed Plugin
Résumé
par VulDB • 24/05/2026
Le plugin Social Post Embed pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via le gestionnaire d'intégration Threads dans toutes les versions jusqu'à la 2.0.1 incluse. Cela est dû à une désinfection insuffisante des entrées et à une échappement incorrect des sorties pour l'URL fournie par l'utilisateur. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau « Contributeur » ou supérieur, d'injecter des scripts web arbitraires dans les pages, qui s'exécuteront chaque fois qu'un utilisateur accédera à une page injectée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.