社交分享插件 – Sassy Social Share <= 3.3.69 - 通过 heateor_mastodon_share 参数反射跨站点脚本 (CVE-2024-11252)
CVE编号
CVE-2024-11252
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-30
漏洞描述
WordPress中的Sassy Social Share插件的Social Sharing Plugin组件存在跨站脚本反射漏洞。在包括3.3.69版本在内的所有版本中，由于输入清理和输出转义不足，heateor_mastodon_share参数容易受到攻击。这使得未经验证的攻击者能够在用户执行动作（例如点击链接）时，在页面中注入并执行任意Web脚本。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论