PT-2026-39497 · WordPress · Accesspress Social Icons

Murat Demirci · Publicado 2026-05-10 · Atualizado 2026-05-10 · CVE-2021-47910

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas AccessPress Social Icons versão 1.8.2

Descrição Um problema de cross-site scripting armazenado permite que atacantes autenticados injetem scripts maliciosos. Isso ocorre quando payloads de JavaScript, como tags de imagem com manipuladores de evento onerror, são inseridos no campo icon title. Esses scripts são executados quando um usuário visualiza a interface do plugin, afetando todos os usuários que acessam essa página.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-47910

Produtos afetados

Accesspress Social Icons

Referências · 7

• 🔥 https://exploit-db.com/exploits/50515 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-47910 · Nota de Segurança
• https://wordpress.org/plugins/accesspress-social-icons · Nota
• https://twitter.com/CVEnew/status/2053537443887137047 · Publicação no Twitter
• https://accesspressthemes.com · Nota
• https://t.me/cveNotify/162936 · Publicação no Telegram
• https://vulncheck.com/advisories/wordpress-plugin-accesspress-social-icons-stored-xss · Nota