WordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability

TRUNG BÌNH 6.1ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2019-9978 · Công bố 24/03/2019 · cập nhật 17/06/2026

WordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 03/11/2021. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2019-9978 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng social warfare (warfareplugins), social warfare pro (warfareplugins).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 03/11/2021.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 72.9%, cao hơn 99.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.5.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
social warfare warfareplugins	`< 3.5.3`	`3.5.3`
social warfare pro warfareplugins	`< 3.5.3`	`3.5.3`

Mô tả

The social-warfare plugin before 3.5.3 for WordPress has stored XSS via the wp-admin/admin-post.php?swp_debug=load_options swp_url parameter, as exploited in the wild in March 2019. This affects Social Warfare and Social Warfare Pro.