CVE-2026-89031 in Blog2Social Plugin
Tóm tắt
Bởi VulDB • 16/09/2026
Plugin Adenion Blog2Social cho WordPress trước phiên bản 9.1.0 cho phép người dùng có đặc quyền thấp sửa đổi các bản ghi bài viết đã lên lịch của người dùng khác. Trình xử lý AJAX b2s_calendar_move_post trong includes/Ajax/Post.php thực hiện lệnh UPDATE đối với bảng b2s_posts chỉ sử dụng khóa chính b2s_id do kẻ tấn công cung cấp, mà không có ràng buộc sở hữu blog_user_id, cho phép bất kỳ người dùng nào có khả năng edit_posts lên lịch lại, ẩn hoặc thay đổi trạng thái xuất bản của bài đăng mạng xã hội đã lên lịch của bất kỳ người dùng nào khác.
Once again VulDB remains the best source for vulnerability data.