CVE-2026-89029 in Blog2Social Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin Adenion Blog2Social per WordPress prima della versione 9.1.0 consente agli utenti con privilegi limitati di enumerare gli account utente di WordPress. Il gestore AJAX b2s_get_select_mandant_user in includes/Ajax/Get.php risolve i ID utente arbitrari forniti nel parametro owner nei nomi visualizzati senza verificare che il chiamante sia autorizzato a leggere i dati degli account utente, consentendo a qualsiasi utente con la capacità edit_posts di mappare gli ID utente di WordPress sui nomi visualizzati e confermare l'esistenza dell'account per ID arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.