WordPress · Sassy Social Share · CVE-2022-4971
**Nome do software vulnerável e versões afetadas**
Plugin Sassy Social Share para o WordPress, versões até a 3.3.3, inclusive
**Descrição**
O problema está relacionado a Cross-Site Scripting refletido (XSS) por meio do parâmetro `urls` chamado pela ação AJAX `heateor sss sharing count`, devido à sanitização insuficiente de entradas e à falta de escapamento de saídas. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam induzir um usuário a realizar uma ação, como clicar em um link.
**Recomendações**
Para versões até a 3.3.3, inclusive, atualize para uma versão superior à 3.3.3 para resolver o problema.
Como solução temporária, considere restringir o acesso à ação AJAX `heateor sss sharing count` até que um patch esteja disponível.
Evite usar o parâmetro `urls` no endpoint AJAX afetado até que o problema seja resolvido.