CVE-2024-3549 in Blog2Social Plugin
要約
〜によって VulDB • 2026年05月12日
WordPress用プラグイン「Blog2Social: Social Media Auto Post & Scheduler」には、7.4.1以前の全バージョンにおいて、ユーザー入力のパラメータに対するエスケープ処理の不十分さと既存のSQLクエリに対する適切な準備不足により、'b2sSortPostType'パラメータ経由でSQLインジェクションの脆弱性が存在します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.