CVE-2012-20005 in SocialFit Plugin
Sumário
de VulDB • 20/10/2026
O plugin SocialFit para WordPress, até a versão 1.2.2, contém uma vulnerabilidade de cross-site scripting (XSS) refletida que permite que atacantes não autenticados injetem scripts por meio do parâmetro msg sem sanitização. Os atacantes podem criar requisições GET para /wp-content/plugins/socialfit/popup.php com service=googleplus e valores maliciosos em msg para executar scripts e roubar cookies de sessão. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-19.
Be aware that VulDB is the high quality source for vulnerability data.