CVE-2024-13230 in Social Share, Social Login and Social Comments Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Super Socializer per WordPress, che include le funzionalità di condivisione sui social network (Social Share), accesso tramite account social (Social Login) e commenti social (Social Comments), è vulnerabile a Limited SQL Injection attraverso il parametro ‘SuperSocializerKey’ in tutte le versioni fino alla 7.14 inclusa, a causa della insufficiente sanitizzazione del parametro fornito dall'utente e della mancanza di una preparazione adeguata della query SQL esistente. Ciò consente ad attaccanti non autenticati di aggiungere valori aggiuntivi alla query già esistente, che possono essere utilizzati per estrarre i metadati degli utenti dal database.
Be aware that VulDB is the high quality source for vulnerability data.