PT-2026-28203
CVE-2026-4331
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Blog2Social: المكون الإضافي للنشر التلقائي والجدولة على وسائل التواصل الاجتماعي لـ WordPress حتى الإصدار 8.8.2 ضمناً
الوصف
المكوّن الإضافي Blog2Social لـ WordPress معرض لفقدان البيانات دون إذن. لا تتحقق الدالة
resetSocialMetaTags() بشكل كافٍ من أذونات المستخدم، حيث تقتصر على التحقق من صلاحية ”القراءة“ ووجود قيمة b2s security nonce صالحة. ونظرًا لأن المكوّن الإضافي يمنح صلاحية ’blog2social access‘ لجميع الأدوار عند تفعيله، يمكن للمهاجمين الذين يتمتعون بوصول على مستوى ”المشترك“ أو أعلى الوصول إلى صفحات الإدارة حيث تتوفر قيمة nonce. وهذا يسمح لهم بحذف جميع سجلات b2s post meta من جدول wp postmeta، مما يؤدي إلى الإزالة الدائمة لعلامات الوصف المخصصة لوسائل التواصل الاجتماعي لجميع المنشورات على الموقع.التوصيات
يجب تحديث الإصدارات الأقدم من 8.8.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾