CVE-2026-89030 in Blog2Social Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das WordPress-Plugin Adenion Blog2Social vor Version 9.1.0 offenbart die E-Mail-Adressen aller registrierten WordPress-Benutzer für Benutzer mit geringen Berechtigungen. Der AJAX-Handler b2s_search_user in includes/Ajax/Get.php ruft B2S_Tools::searchUser() in includes/Tools.php auf, das die E-Mail-Adresse jedes übereinstimmenden Benutzers zurückgibt, ohne den Zugriff auf Aufrufer mit der capability list_users zu beschränken. Dies ermöglicht es jedem Benutzer mit der edit_posts-Berechtigung, E-Mail-Adressen von Benutzern abzurufen, einschließlich derer von Administratoren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.