CVE-2026-97344

Nome do Software Vulnerável e Versões Afetadas Wp Social Login and Register Social Counter versões anteriores a 3.2.2

Description A sanitização insuficiente de entrada e a falta de escape na saída permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Um atacante pode injetar scripts web arbitrários em páginas que serão executados sempre que um usuário as acessar. Isso é feito encadeando duas etapas: primeiro, invocando o endpoint dismiss ajax call para definir a flag de meta xs social profile image em sua própria conta, o que ativa um ramo de saída de imagem não escapado na função xs social get avatar(); segundo, definindo seu nome de exibição como um payload de script que permanece não escapado devido à forma como o ENT NOQUOTES é processado.

Recommendations Atualize o Wp Social Login and Register Social Counter para a versão 3.2.2 ou posterior.