Robincornett

Scriptless Social Sharing

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-39529

  • EPSS 0.14%
  • Veröffentlicht 16.04.2025 12:45:47
  • Zuletzt bearbeitet 16.04.2025 13:25:37

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Robin Cornett Scriptless Social Sharing allows Stored XSS. This issue affects Scriptless Social Sharing: from n/a through 3.2.4.

5.4

CVE-2023-0377

Exploit
  • EPSS 0.23%
  • Veröffentlicht 06.03.2023 14:15:10
  • Zuletzt bearbeitet 21.11.2024 07:37:04

The Scriptless Social Sharing WordPress plugin before 3.2.2 does not validate and escape some of its block options before outputting them back in a page/post where the block is embed, which could allow users with the contributor role and above to per...