WordPress: Plugin NextScripts: Social Networks Auto-Poster

Refer: 

tunCERT/Vuln.2021-487

Version: 

1.0

Date version: 

2021-10-29

Score cvss: 

6.10

Classification: 

  • Moyennement critique

Impact: 

  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • Indépendant de la Plate-forme

Type: 

  • Cross Site Scripting

Conséquence: 

Perte de confidentialité

Logiciels impactés (s) :

WordPress

  • Plugin NextScripts: Social Networks Auto-Poster 4.3.20 et antérieures

Description: 

Une vulnérabilité a été découverte dans le plugin « NextScripts: Social Networks Auto-Poster » de WordPress. L’exploitation de cette faille pourrait permettre à un attaquant distant de réaliser des attaques de type reflected Cross-Site Scripting.

Solution: 

METTRE À JOUR LE PLUGIN NextScripts: Social Networks Auto-Poster AVEC LA VERSION 4.3.21
Téléchargement des mises à jour

Identificants du problème: 

Date de publication: 

2021-10-29

Référence: 

487