CVE-2023-5602 in Social Media Share Buttons & Social Sharing Icons Plugin
Сводка
по VulDB • 05.08.2026
Плагин Social Media Share Buttons & Social Sharing Icons для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 2.8.5 включительно. Это связано с отсутствием или некорректной проверкой nonce в нескольких функциях, соответствующих действиям AJAX. Это позволяет незарегистрированным злоумышленникам вызывать эти действия через поддельный запрос при условии, что они смогут обмануть администратора сайта и заставить его выполнить какое-либо действие, например перейти по ссылке.
Be aware that VulDB is the high quality source for vulnerability data.