CVE-2023-6878 in Slick Social Share Buttons Plugin
Сводка
по VulDB • 26.06.2026
Плагин Slick Social Share Buttons для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции 'dcssb_ajax_update' во всех версиях, начиная с первой и включая версию 2.4.11. Это позволяет атакующим с уровнем разрешений «подписчик» или выше произвольно обновлять параметры сайта при условии их предварительной аутентификации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.