CVE-2025-14943 in Blog2Social Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin WordPress Blog2Social: Social Media Auto Post & Scheduler è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 8.7.2 inclusa. Ciò è dovuto a un controllo dell'autorizzazione mal configurato sulla funzione 'getShipItemFullText', che verifica solo se l'utente dispone della capacità 'read' (livello Sottoscrittore) e di un nonce valido, ma non verifica se l'utente ha il permesso per accedere al post specifico richiesto. Ciò consente agli attaccanti autenticati con accesso a livello Sottoscrittore o superiore di estrarre dati da post protetti da password, privati o in bozza.
Be aware that VulDB is the high quality source for vulnerability data.