PT-2026-34627 · WordPress · Social Rocket

Publicado 2026-04-23 · Atualizado 2026-04-23 · CVE-2026-1923

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions The Social Rocket – Social Sharing Plugin versões anteriores a 1.3.4.3

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso Assinante ou superior podem injetar scripts web arbitrários através do parâmetro id. Esses scripts são executados sempre que um usuário acessa uma página afetada.

Recommendations Atualize o plugin para uma versão posterior a 1.3.4.2. Como medida paliativa temporária, restrinja o acesso ao parâmetro id para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-1923

Produtos afetados

Social Rocket

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-1923 · Nota de Segurança
• https://twitter.com/CVEnew/status/2047359894894916021 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/d92fc04e-201e-4fc3-bbf0-4f2f3de3ee95?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3467694/social-rocket · Nota