平台
wordpress
组件
simple-social-buttons
修复版本
6.2.1
6.2.1
CVE-2026-34904描述了Simple Social Media Share Buttons – Social Sharing for Everyone WordPress插件中的跨站请求伪造(CSRF)漏洞。该漏洞允许未经身份验证的攻击者通过诱骗网站管理员执行操作，从而执行未经授权的操作。该漏洞影响所有版本小于等于6.2.0的插件，建议立即升级至6.2.1版本以修复此问题。
攻击者可以利用此CSRF漏洞，诱骗网站管理员执行各种恶意操作，例如修改网站配置、发布恶意内容或执行其他对网站有害的操作。攻击者无需身份验证即可执行这些操作，这使得该漏洞的潜在影响非常大。如果网站管理员的账户权限较高，攻击者甚至可以完全控制网站。这种攻击模式类似于其他已知的CSRF漏洞，可能导致数据泄露、网站篡改或恶意软件传播。
该漏洞已公开披露，且存在潜在的利用风险。目前尚未观察到大规模的利用活动，但由于该插件被广泛使用，因此存在被攻击的可能性。建议密切关注安全社区的动态，并及时采取缓解措施。该漏洞尚未被添加到CISA KEV目录。
漏洞利用状态
EPSS
0.02% (5% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将Simple Social Media Share Buttons插件升级至6.2.1版本或更高版本。如果无法立即升级，可以考虑禁用该插件，或者实施更严格的访问控制策略，例如要求管理员在执行敏感操作时进行二次验证。此外，可以使用Web应用防火墙(WAF)来检测和阻止CSRF攻击。在升级后，请检查网站的日志文件，确认是否存在任何可疑的活动。
更新到 6.2.1 版本，或更新的修复版本
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-34904描述了Simple Social Media Share Buttons WordPress插件中存在的跨站请求伪造(CSRF)漏洞，影响版本小于等于6.2.0。攻击者可以诱骗管理员执行未经授权的操作。
如果您正在使用Simple Social Media Share Buttons WordPress插件，并且版本小于等于6.2.0，那么您可能受到此漏洞的影响。
建议立即将Simple Social Media Share Buttons插件升级至6.2.1版本或更高版本。
目前尚未观察到大规模的利用活动，但由于该插件被广泛使用，因此存在被攻击的可能性。
请访问Simple Social Media Share Buttons插件的官方网站或WordPress插件目录，查找有关CVE-2026-34904的公告。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。
上传你的依赖文件，立即了解此CVE和其他CVE是否影响你。