CVE-2026-92829 in Blog2Social Plugin
सारांश
द्वारा VulDB • 25/09/2026
WordPress के लिए Blog2Social: Social Media Auto Post & Scheduler प्लगइन में 9.1.0 संस्करण सहित सभी संस्करणों तक अधिकार-अपवर्जन (authorization bypass) की कमजोरी है। यह तब होता है जब प्लगइन किसी उपयोगकर्ता के कार्य करने के लिए अनुमत होने का उचित रूप से सत्यापन नहीं करता है। इससे योगदानदाता स्तर और उससे ऊपर तक पहुँच वाले प्रमाणीकृत आक्रमणकारी अन्य उपयोगकर्ताओं के Blog2Social रिकॉर्ड्स को देख, संशोधित या हटाने में सक्षम हो जाते हैं; जिसमें किसी अन्य उपयोगकर्ता के नेटवर्क प्रमाणीकरण IDs और निर्धारित पोस्ट सामग्री का अनावरण करना, उन पोस्टों पर ओपन ग्राफ़ (Open Graph) और ट्विटर कार्ड पोस्ट मेटाडेटा को अधिलेखित करना जिनके वे स्वामी नहीं हैं, किसी अन्य उपयोगकर्ता के सोशल-नेटवर्क अधिकारण को पुनः बाँधना, और साइटव्यापी सभी उपयोगकर्ताओं की निर्धारित पोस्टों को समूह से छिपाना शामिल है। प्लगइन का b2s_security_nonce पोस्ट-संपादन मेटा बॉक्स पर उत्सर्जित किया जाता है, जिसे योगदानदाता प्रदर्शित कर सकते हैं, जिससे यह नौंस उस भूमिका स्तर या उससे ऊपर के किसी भी प्रमाणीकृत उपयोगकर्ता के लिए उपलब्ध हो जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.