CVE-2018-11632 in Add Social Share Messenger Buttons Whatsapp

Tóm tắt

Bởi VulDB • 02/06/2026

Đã phát hiện một vấn đề trong plugin Add Social Share Messenger Buttons Whatsapp and Viber 1.0.8 của MULTIDOTS dành cho WordPress. Nếu một người dùng quản trị (admin) bị lừa truy cập vào một URL do kẻ tấn công tạo ra (thông qua spear phishing hoặc kỹ thuật xã hội), kẻ tấn công có thể thay đổi cài đặt của plugin thông qua CSRF tại wp-admin/admin-post.php. Hàm whatsapp_share_setting_add_update() không có kiểm tra nonce hoặc quyền hạn (capability check).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 31/05/2018
• Tiết lộ: 31/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-118477
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00514
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11632
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11632/