CVE-2026-89031 in Blog2Social Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin Adenion Blog2Social per WordPress prima della versione 9.1.0 consente agli utenti con privilegi limitati di modificare i record dei post programmati di altri utenti. Il gestore AJAX b2s_calendar_move_post in includes/Ajax/Post.php esegue un'istruzione UPDATE sulla tabella b2s_posts utilizzando esclusivamente la chiave primaria b2s_id fornita dall'attaccante, senza alcun vincolo di proprietà basato su blog_user_id; ciò consente a qualsiasi utente con il permesso edit_posts di riprogrammare, sopprimere o alterare lo stato di pubblicazione dei post social media programmati da altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.