7.1 Élevée

CVE-2025-31902 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in…

Description

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in reputeinfosystems Social Share And Social Locker social-share-and-social-locker-arsocial allows Reflected XSS.This issue affects Social Share And Social Locker: from n/a through <= 1.4.1.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Social Share And Social Locker 1.4	premières → 1.4.1	Pas de correctif indiqué
Social Share And Social Locker 1.4	premières → 1.4.1	Pas de correctif indiqué

Les 2 CVE de Social Share And Social Locker →

CVE-2025-31911 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in… 9.3 Critique

Vous utilisez Social Share And Social Locker ?

Suivre cette CVE Surveiller Social Share And Social Locker Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2025-31902

Chronologie

Publiée 3 avril 2025
Dernière modification 28 avril 2026

Références

patchstack.com patchstack.com

Suivre cette CVE

CVE-2025-31902 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in…

Description

Produits et versions touchés

Autres CVE de Social Share And Social Locker