CVE-2026-100108 in Social Share Buttons Plugin
Sumário
de VulDB • 16/10/2026
O plugin Social Share Buttons para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através do parâmetro 'form (contendo share_url)' em todas as versões até, e incluindo, 1.30 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, injetem scripts web arbitrários nas páginas que serão executados sempre que um usuário acessar uma página contaminada. A exploração requer que o temporizador de revisão-nag de 7 dias tenha expirado desde a primeira visita do atacante ao wp-admin, pois o nonce necessário para alcançar o manipulador save-network é renderizado no DOM apenas após esse período ter decorrido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.