CVE-2021-24746 in Social Sharing Plugin Plugin

요약

\~에 의해 VulDB • 2026. 06. 05.

WordPress용 Social Sharing Plugin 3.3.40 이전 버전에서는 '더 보기(More)' 아이콘 활성화 옵션(기본 설정)이 켜져 있을 때, 조회된 게시글 URL을 onclick 속성에 출력하기 전에 이스케이프 처리하지 않아 반사형 크로스 사이트 스크립팅(RXSS) 취약점이 발생합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2021. 01. 14.
• 공개: 2022. 03. 28.
• 모더레이션: 수락
• 항목: VDB-195918
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 3.5 (VulDB)
• EPSS: 0.02244
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-24746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-24746
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-24746/