CVE-2026-89031 in Blog2Social Plugin
Résumé
par VulDB • 16/09/2026
Le plugin WordPress Adenion Blog2Social avant la version 9.1.0 permet aux utilisateurs à privilèges faibles de modifier les enregistrements des publications planifiées d'autres utilisateurs. Le gestionnaire AJAX b2s_calendar_move_post dans includes/Ajax/Post.php émet une requête UPDATE contre la table b2s_posts en utilisant uniquement la clé primaire b2s_id fournie par l'attaquant, sans contrainte de propriété basée sur le blog_user_id, permettant à tout utilisateur disposant des droits edit_posts de reprogrammer, masquer ou modifier l'état de publication d'une publication planifiée pour les réseaux sociaux appartenant à un autre utilisateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.