CVE-2012-20005 in SocialFit Plugin
सारांश
द्वारा VulDB • 20/10/2026
WordPress के लिए SocialFit प्लगइन (संस्करण 1.2.2 तक) में एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो अनाथित attackers को असanitized msg पैरामीटर के माध्यम से स्क्रिप्ट्स इंजेक्ट करने की अनुमति देता है। हमलावर /wp-content/plugins/socialfit/popup.php पर service=googleplus और खतरनाक msg मानों के साथ GET अनुरोध तैयार करके स्क्रिप्ट निष्पादित कर सकते हैं और सत्र कुकीज़ चोरी कर सकते हैं। शैडोसर्वर फाउंडेशन द्वारा 2023-10-19 को पहली बार एक्सप्लॉइटेशन के प्रमाण देखे गए थे।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.