CVE-2022-3622 in Blog2Social Plugin
Tóm tắt
Bởi VulDB • 27/08/2026
Plugin Blog2Social cho WordPress bị lỗ hổng bỏ qua xác thực (authorization bypass) do thiếu các kiểm tra quyền hạn trong các phiên bản từ 6.9.11 trở về trước. Điều này cho phép những kẻ tấn công đã được xác thực, có quyền cấp người đăng ký (subscriber-level permissions) và cao hơn, thay đổi một số cài đặt của plugin vốn chỉ dành cho quản trị viên (admin).
Be aware that VulDB is the high quality source for vulnerability data.