EXPLOIT PÚBLICODetectada 07 NOV · 17:01

CVE-2026-122675 Falsificación de petición (CSRF) en el plugin Wp Social de WordPress

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) afecta al plugin Wp Social de WordPress en versiones hasta la 3.2.3.

5.4MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 0
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Wpmet Wp Social
hasta 3.2.3

Qué hacer

Verificá si usás Wp Social y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Mor-Golan/CVE-2026-122675 CVE-2026-122675: Cross Site Request Forgery (CSRF) in Wp Social WordPress Plugin. PoC by Mor Golan.07 NOV · 17:01

Calculadora CVSS

CVSS 3.1 · 5.4 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadBaja
IntegridadBaja
DisponibilidadNinguna

Descripción original

Cross-Site Request Forgery (CSRF) vulnerability in Wpmet Wp Social wp-social allows Cross Site Request Forgery.This issue affects Wp Social: from n/a through 3.2.3.

Referencias (1)

patchstack.com/database/wordpress/plugin/wp-social/vulnerability/wordpress-wp-social-plug…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.