PT-2025-48647 · WordPress · Wp Social Ninja

Kishan Vyas · Publicado 2025-12-02 · Atualizado 2025-12-02 · CVE-2025-13007

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets para WordPress versões até e incluindo a 3.20.3

Descrição O plugin WP Social Ninja para WordPress está suscetível a Cross-Site Scripting Armazenado devido à sanitização de entrada e ao escape de saída inadequados de conteúdo proveniente de fontes externas. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar uma página contendo o conteúdo injetado, desde que o atacante consiga publicar conteúdo malicioso em um Perfil do Google Business ou página do Facebook conectados.

Recomendações Atualize o plugin WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets para uma versão superior à 3.20.3.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-13007

Produtos afetados

Wp Social Ninja

Referências · 11

• https://plugins.trac.wordpress.org/browser/wp-social-reviews/tags/3.20.1/app/Services/Platforms/Reviews/GoogleMyBusiness.php#L308 · Nota
• https://t.me/cveNotify/144503 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1995939837266817038 · Publicação no Twitter
• https://t.me/CVEtracker/38641 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1995748594981237038 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/16c9ed4a-9e9f-4f10-b3fd-7f0db2c86112?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3400414%40wp-social-reviews%2Ftrunk&old=3397264%40wp-social-reviews%2Ftrunk&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/wp-social-reviews/tags/3.20.1/app/Services/Helper.php#L19 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13007 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=3397264%40wp-social-reviews%2Ftrunk&old=3392979%40wp-social-reviews%2Ftrunk&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/wp-social-reviews/tags/3.20.1/app/Views/public/reviews-templates/elements/review-content.php#L7 · Nota