Cordova プラグイン cordova-plugin-x-socialsharing（SocialSharing-PhoneGap-Plugin）の Android 6.0.4 では、エクスポートされたブロードキャストレシーバ nl.xservices.plugins.ShareChooserPendingIntent が android.intent.action.SEND インテントフィルタで登録されています。onReceive の実装では、Intent.EXTRA_CHOSEN_COMPONENT を null チェックせずに参照しています。EXTRA_CHOSEN_COMPONENT を含まないエクストラ付きのブロードキャストが送信されると、コードが null 値を参照して NullPointerException をスローします。レシーバがエクスポートされていて、権限や発信元の検証を行わないため、デバイス上の任意のローカルアプリが細工した ACTION_SEND ブロードキャストをこのコンポーネントに送信し、ホストアプリを繰り返しクラッシュさせることが可能です。その結果、プラグインを含むアプリに対してローカルで認証されていないアプリケーションレベルのサービス拒否（Denial of Service）が発生する恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。