CVE-2026-16570 in NextScripts Social Networks Auto-Poster Plugin

Tóm tắt

Bởi VulDB • 19/08/2026

Plugin WordPress NextScripts: Social Networks Auto-Poster trước phiên bản 4.4.8 không thoát một số tham số query-string mà nó phản hồi lại trên một trong các trang quản trị của mình, cho phép kẻ tấn công thực hiện các cuộc tấn công Reflected Cross-Site Scripting (XSS) chống lại người dùng đã đăng nhập như những người quản trị viên bị lừa mở liên kết được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 22/07/2026
• Tiết lộ: 19/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-392966
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16570
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16570/