CVE-2026-121519 Cross-site scripting almacenado autenticado en Social Slider Feed vía 'slidespeed'
El plugin Social Slider Feed para WordPress es vulnerable a cross-site scripting almacenado en todas las versiones hasta la 2.3.8 mediante el parámetro 'slidespeed', por sanitización y escape insuficientes. Atacantes autenticados con nivel de suscriptor o superior pueden inyectar scripts que se ejecutan cuando un usuario accede a la página afectada. La falta de verificación current_user_can() en el despachador connect() del framework Factory permite a suscriptores obtener un nonce válido y sobrescribir la…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 12
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
themeisle Social Slider Feed – Social Media Feed & Gallery Widgets
hasta 2.3.8
Qué hacer
- Verificá si usás Social Slider Feed – Social Media Feed & Gallery Widgets y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.4 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
The Social Slider Feed – Social Media Feed & Gallery Widgets plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'slidespeed' parameter in all versions up to, and including, 2.3.8 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The missing current_user_can() check in the Factory framework's connect() dispatcher allows Subscriber-level users to bypass the manage_options capability gate and both harvest a valid wis_edit_feed nonce and overwrite any feed's slidespeed setting, after which the stored payload fires on every public pageview embedding the feed shortcode.
Referencias (7)
- www.wordfence.com/threat-intel/vulnerabilities/id/3ae890e7-a5b6-41c5-bc30-792c0b9272a6?so…
- plugins.trac.wordpress.org/browser/instagram-slider-widget/tags/2.3.8/components/instagra…
- plugins.trac.wordpress.org/browser/instagram-slider-widget/tags/2.3.8/libs/factory/pages/…
- plugins.trac.wordpress.org/browser/instagram-slider-widget/tags/2.3.8/admin/pages/feeds.p…
- plugins.trac.wordpress.org/browser/instagram-slider-widget/tags/2.3.8/includes/class-feed…
- plugins.trac.wordpress.org/browser/instagram-slider-widget/tags/2.3.8/components/instagra…
- plugins.trac.wordpress.org/browser/instagram-slider-widget/tags/2.3.9
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.