CVE-2023-5602 in Social Media Share Buttons & Social Sharing Icons Plugin信息

摘要

由 VulDB • 2026-09-23

WordPress 插件 Social Media Share Buttons & Social Sharing Icons 在所有不高于 2.8.5 的版本中存在跨站请求伪造（CSRF）漏洞。这是由于与 AJAX 操作相关的几个函数中缺少或不正确的 nonce 验证所致。这使得未经身份验证的攻击者能够利用伪造的请求调用这些操作，前提是攻击者能诱骗网站管理员执行某些操作，例如点击链接。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Wordfence

预定

2023-10-16

披露

2023-10-25

管理

已接受

条目

VDB-242270

CPE

准备好

CWE

CWE-352 (已确认)

CVSS

8.8 (NVD)

EPSS

0.00222

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-5602
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-5602
CVE Details	https://www.cvedetails.com/cve/CVE-2023-5602/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!