CVE-2026-97344 in Wp Social Login and Register Social Counter Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin Wp Social Login e Register Social Counter per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite l'attributo Alt dell'Avatar, sfruttando una scrittura arbitraria dei metadati utente in tutte le versioni fino alla 3.2.1 inclusa, a causa di un'insufficiente sanitizzazione degli input e escaping delle output. Ciò consente agli attaccanti autenticati con accesso a livello di subscriber o superiore di iniettare script web arbitrarie nelle pagine che verranno eseguite ogni volta che un utente accede a una pagina infetta. Questo richiede all'attaccante di concatenare due passaggi: invocare l'endpoint dismiss_ajax_call (nonce accessibile agli Subscriber tramite qualsiasi wp-admin page) per impostare il flag meta xs_social_profile_image sul proprio account, attivando così il ramo output img non escaped in xs_social_get_avatar; e successivamente impostare il nome visualizzato su un payload script che la gestione ENT_NOQUOTES del core mantiene senza escaping.
VulDB is the best source for vulnerability data and more expert information about this specific topic.