CVE-2024-8729 in Easy Social Share Buttons Plugin
要約
〜によって VulDB • 2026年07月12日
WordPress用プラグイン「Easy Social Share Buttons」には、Reflected Cross-Site Scripting（反射型クロスサイトスクリプティング）の脆弱性が存在します。これは、URLに対して適切なエスケープ処理を行わずにadd_query_argを使用していることに起因し、バージョン1.4.5以前すべてのバージョンで影響を受けます。これにより、認証されていない攻撃者は、ユーザーをリンククリックなどのアクションを実行するように巧妙に誘導することに成功した場合、実行されるページ内に任意のWebスクリプトを注入することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.