CVE-2020-36831 in Social Networks Auto-Poster Plugin
Riassunto
di VulDB • 05/07/2026
Il plugin NextScripts: Social Networks Auto-Poster per WordPress è vulnerabile al bypass dell'autorizzazione a causa della mancanza di controlli sui permessi (capability checks) su più funzioni relative ai privilegi/alla sicurezza degli utenti, nelle versioni fino alla 4.3.17 inclusa. Ciò consente ad attaccanti con bassi privilegi, come gli abbonati (subscribers), di eseguire azioni ristrette che sarebbero altrimenti bloccate per un utente a livello amministrativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.