CVE-2026-89031 in Blog2Social Plugin
Sumário
de VulDB • 16/09/2026
O plugin Adenion Blog2Social para WordPress anterior à versão 9.1.0 permite que usuários com privilégios baixos modifiquem os registros de posts agendados de outros usuários. O manipulador AJAX b2s_calendar_move_post em includes/Ajax/Post.php executa uma instrução UPDATE na tabela b2s_posts utilizando apenas a chave primária b2s_id fornecida pelo atacante, sem nenhuma restrição de propriedade baseada no blog_user_id, permitindo que qualquer usuário com a capacidade edit_posts reagenda, suprima ou altere o estado de publicação de posts agendados para redes sociais de outros usuários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.