CVE-2019-9978
Vulnerabilidade de Cross-Site Scripting (XSS) no Plugin Social Warfare do WordPress
- Publicado
- 24 de mar. de 2019
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- mitre
- Evidência observada
- 3 de mai. de 2019
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NAlto · próximos 30 dias
- Percentil
- 99,4%
- Data do modelo
- 13 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
O plugin social-warfare anterior à versão 3.5.3 para WordPress tem XSS armazenado via o parâmetro swp_url em wp-admin/admin-post.php?swp_debug=load_options, conforme explorado ativamente em março de 2019. Isso afeta o Social Warfare e o Social Warfare Pro.
Fontes
http/cves/2019/CVE-2019-9978.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
cve-2019-9978 PoC
Relatório de teste de penetração para a MegaQuagga Publishing documentando um engajamento de seis fases que encadeou CVE-2019-9978 e CVE-2023-4842 para alcançar execução remota de código não autenticada e uma sessão persistente do Meterpreter. Inclui metodologia completa, evidências de exploração e recomendações de remediação priorizadas.
- CVE-2019-9978Exploit
Uma vulnerabilidade de Execução Remota de Código (RCE) no plugin Social Warfare para WordPress, afetando versões anteriores à 3.5.3.
O parâmetro `swp_debug` em `admin-post.php` permite que atacantes remotos incluam arquivos externos contendo código PHP malicioso, que são executados no servidor. Ao fornecer uma URL manipulada que hospeda um payload de reverse shell, um atacante pode obter execução de comandos.
- CVE-2019-9978Exploit
Wordpress Social Warfare Execução Remota de Código (AUTO UPLOAD SHELL)
- CVE-2019-9978Exploit
CVE-2019-9978 - RCE em um plugin do Wordpress: Social Warfare < 3.5.3
Um passo a passo completo e exploit para CVE-2019-9978 - Execução Remota de Código Não Autenticada no plugin Social Warfare para WordPress ≤ 3.5.2. Inclui análise de código vulnerável e exemplos de payload.
Uma prova de conceito personalizada em Python que demonstra análise de causa raiz e exploração do CVE 2019-9978 (plugin Social Warfare), com foco no fluxo prático de ataque de RFI para RCE.
POC (RCE) -> CVE-2019-9978
CVE-2019-9978 - (PoC) RCE no plugin Social WarFare (<=3.5.2)
- MegaQuagga_Pentesting_ReportPesquisa
Projeto de teste de penetração em aplicações web direcionado a um ambiente WordPress. Inclui exploração do CVE-2019-9978, execução de reverse shell, etapas de pós-exploração e relatório completo de pentest.
Contêiner Docker fornecendo um ambiente vulnerável para CVE-2019-9978 (WordPress Social Networks Auto Poster RCE) para treinamento de segurança e prática de exploração.
- CVE-2019-9978_ExploitExploit
Plugin Social WarFare (<=3.5.2) Execução Remota de Código
- CVE-2019-9978Exploit
Execução Remota de Código no Plugin Social Warfare anterior à versão 3.5.3 para WordPress.
- CVE-2019-9978-Python3Exploit
Exploração Python3 para CVE-2019-9978, visando uma vulnerabilidade de plugin de rede social de guerra social. Inclui um componente de servidor HTTP para testes e uso educacional em laboratórios de testes de penetração.
- CVE-2019-9978Exploit
Ambiente de laboratório baseado em Docker para simular e explorar CVE-2019-9978, uma vulnerabilidade de execução remota de código no plugin WordPress Social Warfare em versões anteriores a 3.5.3.
hash3liZer · php · 3 de mai. de 2019
Huseyin Mardinli · multiple · 26 de jun. de 2025
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.