CVE-2026-109702

WysokieCVSS 7.1

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Streszczenie

Podatność typu Cross-site Scripting (XSS) w wtyczce Social Share Buttons firmy maxfoundry (share-button) pozwala na przechowywane XSS. Podatność dotyczy Social Share Buttons w wersjach od n/a do 1.31.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych działań w kontekście ofiary. Może to naruszyć bezpieczeństwo witryny i jej użytkowników.

Rekomendacja

Zaktualizuj wtyczkę Social Share Buttons do wersji nowszej niż 1.31. Rozważ wdrożenie nagłówka Content-Security-Policy w celu ograniczenia skutków XSS.

Inne podatności w Social Share Buttons

CVE-2026-100108Średnie
Wtyczka Social Share Buttons dla WordPressa w wersjach do 1.30 włącznie jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez parametr 'form (containing share_url)' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty do stron, które wykonają się u każdego użytkownika odwiedzającego zainfekowaną stronę.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in maxfoundry Social Share Buttons share-button allows Stored XSS.This issue affects Social Share Buttons: from n/a through 1.31.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS