WordPress · Social Warfare Plugin
CVE-2019-9978
WordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability
Cos'è
The social-warfare plugin before 3.5.3 for WordPress has stored XSS via the wp-admin/admin-post.php?swp_debug=load_options swp_url parameter, as exploited in the wild in March 2019. This affects Social Warfare and Social Warfare Pro.
CISA: WordPress Social Warfare plugin contains a cross-site scripting (XSS) vulnerability that allows for remote code execution. This vulnerability affects Social Warfare and Social Warfare Pro.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 3 maggio 2022
- Aggiunta all'elenco CISA
- 3 novembre 2021
- Pubblicato
- 24 marzo 2019
- Gravità
- Media 6,1 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 73% tra il 0,6% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-79
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (10)
- https://wpvulndb.com/vulnerabilities/9238
- https://www.cybersecurity-help.cz/vdb/SB2019032105
- https://blog.sucuri.net/2019/03/zero-day-stored-xss-in-social-warfare.html
- https://www.wordfence.com/blog/2019/03/unpatched-zero-day-vulnerability-in-social-warfare-plugin-exploited-in…
- https://www.pluginvulnerabilities.com/2019/03/21/full-disclosure-of-settings-change-persistent-cross-site-scr…
- https://wordpress.org/plugins/social-warfare/#developers
- https://twitter.com/warfareplugins/status/1108852747099652099
- https://www.exploit-db.com/exploits/46794/
- http://packetstormsecurity.com/files/152722/Wordpress-Social-Warfare-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/163680/WordPress-Social-Warfare-3.5.2-Remote-Code-Execution.html
Altre falle sfruttate di WordPress
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 25 set 2026 | Remote File Inclusion | Core | Alta 8,1 | 96% |
| 21 lug 2026 | SQL Injection | Core | Media 5,9 | 5,3% |
| 21 lug 2026 | Interpretation Conflict | Core | Critica 9,8 | 11% |
| 3 nov 2021 | File Download | Snap Creek Duplicator Plugin | Alta 7,5 | 98% |
| 3 nov 2021 | Remote Code Execution | File Manager Plugin | Critica 10,0 | 97% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.