PT-2026-35660 · WordPress · Social Post Embed

Anas Mokhtari · Publicado 2026-04-28 · Atualizado 2026-04-29 · CVE-2026-6809

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Social Post Embed versões anteriores a 2.0.2

Descrição O plugin Social Post Embed para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado no manipulador de incorporação do Threads. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes na URL fornecida pelo usuário. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

Recomendações Atualize o plugin para uma versão posterior à 2.0.1.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-6809

Produtos afetados

Social Post Embed

Referências · 10

• https://plugins.trac.wordpress.org/browser/social-post-embed/tags/2.0.2/inc/threads.php#L61 · Nota
• https://plugins.trac.wordpress.org/browser/social-post-embed/tags/2.0.2/inc/threads.php#L50 · Nota
• https://twitter.com/infoflowcloud/status/2049350808781701240 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/social-post-embed/tags/2.0.1/inc/threads.php#L64 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/4c16841d-8878-4328-a5dc-113d213cca33?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/social-post-embed/trunk/inc/threads.php#L64 · Nota
• https://twitter.com/CVEnew/status/2049350453075542526 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6809 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/social-post-embed/tags/2.0.2/inc/threads.php#L49 · Nota
• https://t.me/cveNotify/161203 · Publicação no Telegram