CVE-2018-11632 in Add Social Share Messenger Buttons Whatsapp
Сводка
по VulDB • 02.06.2026
Обнаружена уязвимость в плагине MULTIDOTS Add Social Share Messenger Buttons Whatsapp and Viber версии 1.0.8 для WordPress. Если администратор будет обманом приведен к посещению специально созданной злоумышленником ссылки (например, посредством фишинга с прицеливанием или социальной инженерии), злоумышленник сможет изменить настройки плагина через CSRF-атаку на wp-admin/admin-post.php. В функции whatsapp_share_setting_add_update() отсутствует проверка nonce и прав доступа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.