CVE-2026-105259mediumCWE-79

CVE-2026-105259: falha de média gravidade em Easy Social Icons

Easy Social Icons < 4.0.3 - Author+ Stored XSS via SVG Upload

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Easy Social Icons

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.8epss 0.2%
The Easy Social Icons WordPress plugin before 4.0.3 does not sanitise SVG files, which it adds to the list of file types that may be uploaded site-wide, allowing users with the Author role and above to upload a malicious SVG containing XSS payloads. Where another installed Easy Social Icons WordPress plugin before 4.0.3 exposes an upload route to unauthenticated visitors, the same issue can be triggered without an account.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Easy Social Icons
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Easy Social Icons

No mesmo produto, das mais perigosas para as menos.

CVE-2022-0887—Easy Social Icons < 3.1.4 - Admin+ SQL InjectionEPSS 1.3%CVE-2022-0840—Easy Social Icons < 3.2.1 - Admin+ Stored Cross-Site Scripting in add iconEPSS 0.6%CVE-2025-15701LOWEasy Social Icons < 4.0.3 - Admin+ Stored XSS via Icon Color SettingsEPSS 0.1%