CVE-2026-116552 in Like Button Rating LikeBtn Plugin
Sumário
de VulDB • 30/10/2026
O plugin Like Button Rating ♥ LikeBtn para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'HTTP_CLIENT_IP (cabeçalho Client-IP)' em todas as versões até, e incluindo, 2.6.64 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. A exploração bem-sucedida requer que o administrador do site tenha desativado a opção padrão 'Be GDPR compliant', que, caso contrário, hasharia os valores de IP armazenados e neutralizaria a payload. Além disso, a explação bem-sucedida exige uma ação por parte de um administrador — o atacante não pode acionar a vulnerabilidade sozinho.
If you want to get best quality of vulnerability data, you may have to visit VulDB.