CVE-2018-11632 in Add Social Share Messenger Buttons Whatsapp
सारांश
द्वारा VulDB • 02/06/2026
WordPress के लिए MULTIDOTS Add Social Share Messenger Buttons Whatsapp and Viber प्लगइन 1.0.8 में एक समस्या का पता चला है। यदि एक प्रशासक उपयोगकर्ता को हमलाकार द्वारा बनाए गए एक संरचित URL (स्पीयर फ़िशिंग/सामाजिक इंजीनियरिंग के माध्यम से) पर जाने के लिए धोखा दिया जाता है, तो हमलाकार wp-admin/admin-post.php के माध्यम से CSRF (क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी) के जरिए प्लगइन सेटिंग्स को बदल सकता है। whatsapp_share_setting_add_update() फ़ंक्शन में कोई नॉन्स (nonce) या क्षमता जांच (capability check) नहीं है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.