PT-2026-30809 · Analytify · Simple Social Media Share Buttons

Carlos Ferreira · Publicado 2026-04-07 · Atualizado 2026-04-19 · CVE-2026-34904

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Analytify Simple Social Media Share Buttons versões anteriores a 6.2.0

Description Uma falha de Cross-Site Request Forgery (CSRF) existe no Analytify Simple Social Media Share Buttons, que permite que um invasor execute ações não autorizadas em nome de um usuário.

Recommendations Atualize para uma versão posterior a 6.2.0.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-34904

Produtos afetados

Simple Social Media Share Buttons

Referências · 3

• https://twitter.com/CVEnew/status/2045972461561516368 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34904 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/simple-social-buttons/vulnerability/wordpress-simple-social-media-share-buttons-plugin-6-2-0-cross-site-request-forgery-csrf-vulnerability?_s_id=cve · Nota