PT-2026-56317 · WordPress · Super Socializer

Nguyen Nguyen

·

CVE-2026-11798

·

Publicado

2026-07-08

·

Atualizado

2026-07-08

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Super Socializer versões anteriores a 7.14.6
Description A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um atacante engana um usuário para clicar em um link contendo um script malicioso injetado através do parâmetro heateor mastodon share.
Recommendations Atualize para a versão 7.14.6 ou posterior. Evite usar o parâmetro heateor mastodon share até que a atualização seja aplicada.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-11798

Produtos afetados

Super Socializer