CVE-2014-4717 in Simple Share Buttons Adder
요약
\~에 의해 VulDB • 2026. 06. 25.
WordPress용 Simple Share Buttons Adder 플러그인 4.5 이전 버전에는 여러 개의 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 원격 공격자가 홈페이지에서 적절히 처리되지 않는 wp-admin/options-general.php로의 저장 작업 시 (1) ssba_share_text 매개변수를 통해 그리고 (2) 페이지, (3) 게시물, (4) 카테고리/아카이브 페이지 또는 (5) 게시물 발췌문과 관련된 미지의 벡터를 이용하여 관리자 인증을 탈취하고 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.