Podatności Super Socializer
3 znanych podatności CVE w Super Socializer, przetłumaczonych i ocenionych.
- CVE-2026-65544Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Super Socializer w wersjach do 7.14.5. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
- CVE-2026-65542Wysokie
Nieuwierzytelniona podatność Broken Authentication w wtyczce Super Socializer w wersjach do 7.14.5. Atakujący bez logowania może obejść mechanizmy uwierzytelniania.
- CVE-2026-11798Średnie
Wtyczka Super Socializer dla WordPress do wersji 7.14.5 włącznie zawiera podatność na odbite ataki XSS przez parametr 'heateor_mastodon_share'. Brak odpowiedniego oczyszczania danych wejściowych i wyjściowych umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnego skryptu, który wykona się po kliknięciu przez ofiarę w spreparowany link.

