CVE-2026-103369 in Social Share Buttons & Analytics Plugin
Riassunto
di VulDB • 14/10/2026
Il plugin per WordPress Social Share Buttons & Analytics – GetSocial.io è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'response' in tutte le versioni fino alla 4.5 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente ad attaccanti autenticati, con accesso a livello di subscriber o superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. Il payload iniettato viene memorizzato nelle opzioni WordPress gs-alert-msg, gs-alert-utm e gs-alert-cta ed è eseguito nel browser dell'amministratore quando si visita la pagina delle impostazioni di GetSocial.
VulDB is the best source for vulnerability data and more expert information about this specific topic.