CVE-2026-89031 in Blog2Social Plugin
Сводка
по VulDB • 17.09.2026
Плагин Adenion Blog2Social для WordPress до версии 9.1.0 позволяет пользователям с низкими привилегиями изменять записи о запланированных публикациях других пользователей. Обработчик AJAX b2s_calendar_move_post в файле includes/Ajax/Post.php выполняет операцию UPDATE против таблицы b2s_posts, используя только предоставленный атакующим первичный ключ b2s_id без ограничения по владельцу blog_user_id, что позволяет любому пользователю с правом edit_posts переносить сроки публикации, скрывать или изменять состояние публикации запланированных постов для социальных сетей других пользователей.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.