CVE-2026-89047

Nome do Software Vulnerável e Versões Afetadas Social Media Share Buttons & Social Sharing Icons versões anteriores a 3.0.2

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são injetados em uma página web e executados no navegador da vítima. Isso ocorre via URL quando um usuário com um agente de usuário móvel clica no ícone de compartilhamento do WeChat, desencadeando a execução automática do script assim que o diálogo é aberto.

Recomendações Atualize o plugin para a versão 3.0.2 ou posterior.