CVE-2025-13007 in WP Social Ninja Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin WordPress WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets è vulnerabile a Stored Cross-Site Scripting (XSS) in tutte le versioni fino alla 3.20.3 inclusa, a causa di un'insufficiente sanitizzazione degli input e del output escaping sui contenuti provenienti da fonti esterne. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta, purché sia possibile pubblicare contenuto dannoso su un profilo Google Business o una pagina Facebook collegata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.