CVE-2019-9978

WordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability

WordPress · Social Warfare Plugin · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

WordPress Social Warfare plugin contains a cross-site scripting (XSS) vulnerability that allows for remote code execution. This vulnerability affects Social Warfare and Social Warfare Pro.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-9978

Otras vulnerabilidades de WordPress en el catálogo

CVE-2026-87902 Vulnerabilidad de inclusión de archivos remotos en WordPress Core Alta 25-09-2026
CVE-2026-63030 Vulnerabilidad de conflicto de interpretación en WordPress Core Alta 21-07-2026
CVE-2026-60137 Vulnerabilidad de inyección SQL en WordPress Core Alta 21-07-2026
CVE-2020-25213 WordPress File Manager Plugin Remote Code Execution Vulnerability Alta 03-11-2021
CVE-2020-11738 WordPress Snap Creek Duplicator Plugin File Download Vulnerability Alta 03-11-2021