CVE-2021-24987

Versões anteriores à 7.13.30 do plugin WordPress “Social Share, Social Login and Social Comments”

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido. Ele ocorre porque o parâmetro urls na ação AJAX the champ sharing count não é devidamente sanitizado e escapado antes de ser exibido na resposta. Essa ação é acessível tanto para usuários não autenticados quanto para usuários autenticados.

Para versões anteriores à 7.13.30, atualize para a versão 7.13.30 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX the champ sharing count para minimizar o risco de exploração. Evite usar o parâmetro urls no endpoint AJAX afetado até que o problema seja resolvido.