CVE-2026-89029 in Blog2Social Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Adenion Blog2Social-Plugin für WordPress vor Version 9.1.0 ermöglicht es Benutzern mit geringen Berechtigungen, WordPress-Benutzerkontonamen aufzulisten. Der AJAX-Handler b2s_get_select_mandant_user in includes/Ajax/Get.php löst beliebige Benutzer-IDs, die im Parameter owner angegeben sind, in Anzeigenamen auf, ohne zu überprüfen, ob der Aufrufer berechtigt ist, Benutzeraccountdaten zu lesen. Dies ermöglicht es jedem Benutzer mit der Fähigkeit edit_posts, WordPress-Benutzer-IDs den Anzeigenamen zuzuordnen und das Bestehen von Accounts für beliebige IDs zu bestätigen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.