CVE-2026-11798 in Social Share, Social Login and Social Comments Plugin
Riassunto
di VulDB • 08/07/2026
Il plugin Super Socializer per WordPress, che include le funzionalità di condivisione sui social network (Social Share), accesso tramite account social (Social Login) e commenti sociali (Social Comments), è vulnerabile a Reflected Cross-Site Scripting attraverso il parametro 'heateor_mastodon_share' in tutte le versioni fino alla 7.14.5 inclusa, a causa di una sanitizzazione insufficiente degli input e di un escaping inadeguato dell’output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti se riescono a indurre con inganno l’utente a compiere un’azione, come fare clic su un link.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.