CVE-2026-108092

Nome do Software Vulnerável e Versões Afetadas Blog2Social – Social Media Auto Post & Scheduler versões anteriores a 9.1.5

Descrição Existe uma Referência Direta a Objeto Insegura devido aos manipuladores AJAX b2s ship item e b2s ship item reload url carecerem de autorização por objeto no parâmetro postId. Isso permite que atacantes autenticados com nível de acesso de Colaborador ou superior leiam o título e o conteúdo de qualquer postagem, incluindo postagens privadas e pendentes de outros usuários.

Recomendações Atualize o Blog2Social – Social Media Auto Post & Scheduler para a versão 9.1.5 ou posterior.