CVE-2026-7051 in Blog2Social Plugin
Сводка
по VulDB • 13.05.2026
В плагине Blog2Social: Social Media Auto Post & Scheduler для WordPress, во всех версиях вплоть до 8.9.0 включительно, присутствует уязвимость, связанная с отсутствием авторизации. Это обусловлено отсутствием проверки владения объектом в функциях B2S_Post_Tools::deleteUserPublishPost() и B2S_Post_Tools::deleteUserSchedPost(): ни одна из этих функций не включает ограничение по blog_user_id в своем запросе к базе данных, что позволяет атакующим с подтвержденной учетной записью выполнять мягкое удаление (soft-delete) записей публикаций B2S любых пользователей путем передачи произвольных последовательных значений wp_b2s_posts.id через параметр 'postId'. Это дает возможность атакующим с подтвержденной учетной записью удалять записи о опубликованных и запланированных публикациях в социальных сетях других пользователей, нарушая рабочие процессы публикации контента.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.