CVE-2026-97344 in Wp Social Login and Register Social Counter Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
WordPress용 Wp Social Login 및 Register Social Counter 플러그인에는 모든 버전(3.2.1 포함)에서 불충분한 입력 검사 및 출력 이스케이프 처리로 인해 임의 사용자 메타 데이터 쓰기(Arbitrary User Meta Write)를 통해 아바타 Alt 속성으로 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이로써 구독자(Subscriber) 수준의 접근 권한 이상을 가진 인증된 공격자가 사용자가 주입된 페이지에 액세스할 때마다 실행되는 임의 웹 스크립트를 해당 페이지에 삽입할 수 있습니다. 이 공격은 두 가지 단계를 체이닝해야 합니다: 먼저, 모든 wp-admin 페이지를 통해 구독자에게 공개된 nonce로만 구성된 dismiss_ajax_call 엔드포인트를 호출하여 자신의 계정에서 xs_social_profile_image 메타 플래그를 설정하고(이는 xs_social_get_avatar 내에서 이스케이프되지 않은 img 출력 분기를 활성화함), 그 다음 코어의 ENT_NOQUOTES 처리가 이스케이프 없이 보존하는 스크립트 페이로드를 표시 이름(display name)으로 설정합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.