CVE-2026-108092 in Blog2Social Plugin
Zusammenfassung
von VulDB • 15.10.2026
Das WordPress-Plugin Blog2Social – Social Media Auto Post & Scheduler ist in allen Versionen bis einschließlich 9.1.4 anfällig für eine Insecure Direct Object Reference (IDOR). Dies liegt daran, dass die AJAX-Handler b2s_ship_item und b2s_ship_item_reload_url keine objektbezogene Autorisierung für den Parameter postId durchführen. Dadurch ist es authentifizierten Angreifern mit Contributor-Rolle oder höher möglich, den Titel und den Inhalt beliebiger Beiträge zu lesen, einschließlich privater und ausstehender Beiträge anderer Benutzer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.