Social Media Share Buttons — ثغرة XSS منعكسة عبر معالج مشاركة Pin It

المورّد	UltimatelySocial
المنتج	Social Media Share Buttons & Social Sharing Icons (Ultimate Social Media Icons)
النسخ المتأثرة	< 3.0.1
صنف الضعف	CWE-79
متجه CVSS	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
تاريخ الإبلاغ	2026-08-13
تاريخ الإفصاح	2026-08-31
الحالة	منشورة

الإضافة لا تقوم بتنقية (escape) قيمة قادمة من الطلب بشكل صحيح قبل طباعتها داخل معالج حدث JavaScript مضمن، مما يسمح بثغرة XSS من نوع Reflected عند تفاعل المستخدم مع زر المشاركة المتأثر. استغلال الثغرة يتطلب إعداد غير افتراضي لعرض الأيقونات.

يستطيع المهاجم صياغة رابط خبيث، وعند نقر الضحية عليه في موقع يعمل بإعداد غير افتراضي مصاب، يُنفَّذ كود JavaScript اعتباطي داخل جلسة متصفح الضحية، بما يتيح اختطاف الجلسة أو سرقة بيانات الاعتماد أو هجمات أخرى من جانب العميل على زوار الموقع والمستخدمين المسجَّلين.

Social Media Share Buttons — ثغرة XSS منعكسة عبر معالج مشاركة Pin It

الأثر

إفصاحات ذات صلة