NextScripts Social Networks Auto-Poster 反射型XSS漏洞(CVE-2026-16570)

漏洞概述 漏洞名称: NextScripts: Social Networks Auto-Poster < 4.4.8 - Reflected XSS via Facebook OAuth Callback 漏洞类型: 反射型跨站脚本攻击（Reflected XSS） 漏洞描述: 该插件未正确转义某些查询字符串参数，攻击者可以利用这些参数在管理员页面执行反射型跨站脚本攻击，从而对已登录用户（如管理员）造成威胁。 CVE编号: CVE-2026-16570 分类: - 类型: XSS - OWASP Top 10: A7: Cross-Site Scripting (XSS) - CWE: CWE-79 - CVSS评分: 7.1 (high) 影响范围 受影响插件: NextScripts: Social Networks Auto-Poster 受影响版本: < 4.4.8 修复方案 修复版本: 4.4.8 修复状态: 已修复 时间线 公开披露日期: 2026-08-17 添加日期: 2026-08-17 最后更新日期: 2026-08-17 其他信息 原始研究人员: Dmitrii Ignatyev 提交者: Dmitrii Ignatyev 提交者网站: https://research.cleantalk.org/ 验证状态: 已验证 WPVDB ID: 25c42ca3-ff25-4b43-a712-2876398d82ab 参考链接 CVE: CVE-2026-16570 其他相关漏洞 Blaze - Unspecified XSS (2014-08-01) Otter Blocks < 2.6.5 - Contributor+ Stored Cross-Site Scripting (2024-03-13) Waitlist Woocommerce WP Calendar <= 1.5.3 - Contributor+ Stored XSS (2022-12-07) Jeeng Push Notifications < 2.0.4 - Admin+ Stored Cross-Site Scripting (2022-11-02) POC代码 总结 该漏洞是一个反射型跨站脚本攻击（Reflected XSS），影响NextScripts: Social Networks Auto-Poster插件的早期版本（< 4.4.8）。攻击者可以通过构造恶意链接，在管理员页面执行反射型跨站脚本攻击。修复方案是升级到4.4.8或更高版本。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

NextScripts Social Networks Auto-Poster 反射型XSS漏洞(CVE-2026-16570)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

NextScripts Social Networks Auto-Poster 反射型XSS漏洞(CVE-2026-16570)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！