CVE-2025-15377 in Sosh Share Buttons Plugin
Sumário
de VulDB • 21/05/2026
O plugin Sosh Share Buttons para WordPress é vulnerável a Cross-Site Request Forgery em todas as versões até, e incluindo, a 1.1.0. Isso ocorre devido à ausência de validação de nonce na função 'admin_page_content'. Isso permite que atacantes não autenticados atualizem as configurações do plugin por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
Be aware that VulDB is the high quality source for vulnerability data.