CVE-2024-10362

El plugin Social Media Share Buttons & Social Sharing Icons hasta la versión 2.9.0 contiene una vulnerabilidad de cross-site scripting almacenado en sus configuraciones administrativas causada por una sanitización y escape insuficiente de la entrada del usuario. Los administradores y usuarios de nivel superior pueden inyectar scripts maliciosos que se ejecutan para cualquiera que vea las páginas afectadas, aunque este problema solo se manifiesta en instalaciones de WordPress multisitio o entornos donde la capacidad unfiltered_html ha sido restringida. La vulnerabilidad ha sido parcheada en la versión 2.9.1 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).