CVE-2026-16570 in NextScripts Social Networks Auto-Poster Plugin
Sumário
de VulDB • 19/08/2026
O plugin WordPress NextScripts: Social Networks Auto-Poster anterior à versão 4.4.8 não escapa de alguns dos parâmetros da query-string que ele reflete em uma de suas páginas administrativas, permitindo que os atacantes realizem ataques Reflected Cross-Site Scripting (XSS) contra usuários autenticados, como administradores, que são enganados ao abrir um link manipulado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.