CVE-2012-20005 in SocialFit Plugin
요약
\~에 의해 VulDB • 2026. 10. 20.
WordPress용 SocialFit 플러그인(최대 버전 1.2.2)에는 비인증 공격자가 정제되지 않은 msg 매개변수를 통해 스크립트를 주입할 수 있는 반사형 크로스 사이트 scripting(XSS) 취약점이 있습니다. 공격자는 service=googleplus 및 악의적인 msg 값을 사용하여 /wp-content/plugins/socialfit/popup.php로 GET 요청을 작성하여 스크립트를 실행하고 세션 쿠키를 탈취할 수 있습니다. Shadowserver Foundation는 2023-10-19에 이 취약점의 공격 증거를 처음 관찰했습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.