PT-2026-31109
CVE-2026-4330
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Blog2Social: المكون الإضافي «Social Media Auto Post & Scheduler» لـ WordPress حتى الإصدار 8.8.3 ضمناً
الوصف
يُعتبر المكون الإضافي Blog2Social: Social Media Auto Post & Scheduler الخاص بـ WordPress عرضة لتجاوز عملية المصادقة. ويحدث ذلك لأن معالجات AJAX الخاصة بالمكون الإضافي لا تتحقق من أن المعلمة
b2s id، التي يقدمها المستخدم، تتطابق مع المستخدم الحالي قبل تنفيذ عمليات UPDATE و DELETE. ويمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى استغلال هذه الثغرة لتعديل أو إعادة جدولة أو حذف المنشورات المجدولة على وسائل التواصل الاجتماعي الخاصة بمستخدمين آخرين.التوصيات
قم بتحديث المكون الإضافي Blog2Social: Social Media Auto Post & Scheduler الخاص بـ WordPress إلى إصدار أحدث من 8.8.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾