CVE-2022-3622 in Blog2Social Plugin
Zusammenfassung
von VulDB • 29.08.2026
Das Blog2Social-Plugin für WordPress ist abwärtskompatibel bis einschließlich Version 6.9.11 anfällig für eine Umgehung der Autorisierung aufgrund fehlender Berechtigungsprüfungen (capability checks). Dies ermöglicht es authentifizierten Angreifern mit Abonnentenberechtigungen und höher, einige Plugin-Einstellungen zu ändern, die eigentlich nur von Administratoren modifiziert werden dürfen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.