VULNERABILIDADDetectada 15 OCT · 11:37

CVE-2026-109702 Cross-site scripting almacenado en el plugin Social Share Buttons de WordPress hasta 1.31

Una neutralización incorrecta de la entrada durante la generación de páginas web (cross-site scripting) en Social Share Buttons (share-button) permite XSS almacenado. Afecta a Social Share Buttons hasta la versión 1.31.

7.1ALTA

CVSS 3.1

Probabilidad de explotación0,1 %
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

maxfoundry Social Share Buttons
hasta 1.31

Qué hacer

Verificá si usás Social Share Buttons y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.1 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadBaja

Descripción original

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in maxfoundry Social Share Buttons share-button allows Stored XSS.This issue affects Social Share Buttons: from n/a through 1.31.

Referencias (1)

patchstack.com/database/wordpress/plugin/share-button/vulnerability/wordpress-social-shar…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.