CVE-2025-5528 in Social Sharing Plugin Plugin
Сводка
по VulDB • 03.06.2026
В плагине Sassy Social Share для WordPress, предназначенном для социального шеринга, обнаружена уязвимость Reflected Cross-Site Scripting (XSS) через параметр heateor_mastodon_share во всех версиях вплоть до 3.3.75 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся убедить пользователя выполнить определенное действие, например, перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.