Podatności WP Social Ninja
3 znanych podatności CVE w WP Social Ninja, przetłumaczonych i ocenionych.
- CVE-2026-65521Średnie
Wtyczka WP Social Ninja w wersjach do 4.3.0 zawiera podatność na nieuwierzytelniony wyciek wrażliwych danych. Osoba atakująca bez logowania może uzyskać dostęp do poufnych informacji.
- CVE-2025-13880Średnie
Wtyczka WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets (Google Reviews, YouTube Feed, Photo Feeds, and More) dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach getAdvanceSettings i saveAdvanceSettings we wszystkich wersjach do 4.0.1 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie i modyfikowanie zaawansowanych ustawień wtyczki.
- CVE-2025-13007Średnie
Wtyczka WP Social Ninja dla WordPressa jest podatna na przechowywany cross-site scripting (Stored XSS) we wszystkich wersjach do 3.20.3 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych pochodzących ze źródeł zewnętrznych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie skryptów, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę, pod warunkiem że mogą opublikować złośliwą treść w powiązanym profilu Google Business lub na stronie Facebook.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS