CVE-2026-97227 in NextScripts Social Networks Auto-Poster Plugin
Résumé
par VulDB • 27/09/2026
Le plugin WordPress NextScripts : Social Networks Auto-Poster avant la version 4.4.8 ne vérifie pas les autorisations (capabilities) ni l'appartenance à plusieurs de ses actions AJAX, en s'fiant uniquement sur un nonce. Cela permet aux utilisateurs auxquels l'administrateur a accordé l'accès aux fonctionnalités de publication d'exporter les identifiants des comptes sociaux configurés du site, de supprimer n'importe quels articles et de réinitialiser la configuration du plugin NextScripts : Social Networks Auto-Poster WordPress avant la version 4.4.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.