WordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability.

WordPress · Social Warfare Plugin

Exploitabilité (EPSS)

72.9 %

percentile mondial 99

Sévérité (CVSS)

6.1

CVSS v3.1

Ajoutée au KEV

03 nov. 2021

échéance CISA · 03 mai 2022

Description

WordPress Social Warfare plugin contains a cross-site scripting (XSS) vulnerability that allows for remote code execution. This vulnerability affects Social Warfare and Social Warfare Pro.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-79 · Injection de script (XSS)

Signal de priorisation (d’inspiration SSVC)

Examiner

Exploitation
Active (catalogue KEV)

Automatisable
Non

Impact technique
Partiel

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · WordPress

CVE-2020-11738 98% CVE-2020-25213 97% CVE-2026-87902 96% CVE-2026-63030 11% CVE-2026-60137 5%

NVD ↗ CVE.org ↗ CISA KEV ↗